CVE-2024-56526
CVE-2024-56526
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in OXID eShop before 7. CMS pages in combination with Smarty may display user information if a CMS page contains a Smarty syntax error.
CVSS 7.5 · Alta · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
oxid-esales/oxideshop-ce Packagist
- Versiones
- v6.0.0
- v6.1.0
- v6.10.0
- v6.10.1
- v6.10.2
- v6.10.3
- v6.10.4
- v6.11.0
- v6.12.0
- v6.13.0
- v6.14.0
- v6.14.1
- v6.14.2
- v6.14.3
- v6.2.0
- v6.2.1
- v6.2.2
- v6.2.3
- v6.2.4
- v6.3.0
- v6.3.1
- v6.3.2
- v6.3.3
- v6.3.4
- v6.3.5
- v6.3.6
- v6.3.7
- v6.4.0
- v6.5.0
- v6.5.1
- v6.5.2
- v6.5.3
- v6.5.4
- v6.5.5
- v6.5.6
- v6.6.0
- v6.7.0
- v6.7.1
- v6.7.2
- v6.8.0
- v6.9.0
- v6.9.1
- v6.9.2
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 6.0.0, < 6.14.4
Actualiza a 6.14.4
oxid-esales/oxideshop-metapackage-ce Packagist
- Versiones
- v6.0.0
- v6.0.1
- v6.0.2
- v6.0.3
- v6.0.4
- v6.0.5
- v6.0.6
- v6.1.0
- v6.1.1
- v6.1.2
- v6.1.3
- v6.1.4
- v6.1.5
- v6.1.6
- v6.2.0
- v6.2.0-beta.1
- v6.2.0-rc.1
- v6.2.0-rc.2
- v6.2.1
- v6.2.2
- v6.2.3
- v6.2.4
- v6.2.5
- v6.3.0
- v6.3.1
- v6.3.2
- v6.3.3
- v6.4.0
- v6.4.1
- v6.4.2
- v6.4.3
- v6.4.4
- v6.5.0
- v6.5.1
- v6.5.2
- v6.5.3
- v6.5.4
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 6.0.0, < 6.5.5
Actualiza a 6.5.5
oxid-esales/smarty-component Packagist
- Versiones
- v1.0.0
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.1
Actualiza a 1.0.1