CVE-2023-2315
CVE-2023-2315 · Path Traversal in OpenCart versions 4.0.0.0 to 4.0.2.2
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Path Traversal in OpenCart versions 4.0.0.0 to 4.0.2.2 allows an authenticated user with access/modify privilege on the Log component to empty out arbitrary files on the server
CVSS 8.1 · Élevée · EPSS 1,0% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
opencart
- Versions du logiciel
- ≥ 4.0.0.0, ≤ 4.0.2.2: Concernée (git)
Aucun correctif publié
opencart/opencart Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.0.0.0, < 4.0.2.3
Mettez à jour vers 4.0.2.3