CVE-2023-32064
CVE-2023-32064 · OroCommerce Customer Portal Incorrect Customer and Customer Group Frontend Menus pages visibility
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
OroCommerce package with customer portal and non authenticated visitor website base features. Back-office users can access information about Customer and Customer User menus, bypassing ACL security restrictions due to insufficient security checks. This issue has been patched in version 5.0.11 and 5.1.1.
CVSS 5.0 · Moyenne · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
orocommerce
- Versions du logiciel
- >= 4.2.0, <= 4.2.8: Concernée
- >= 5.0.0, < 5.0.11: Concernée
- >= 5.1.0, < 5.1.1: Concernée
Aucun correctif publié
oro/customer-portal Packagist
- Versions du logiciel
- 4.2.0
- 4.2.1
- 4.2.2
- 4.2.3
- 4.2.4
- 4.2.5
- 4.2.6
- 4.2.7
- 4.2.8
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.2.0, ≤ 4.2.8
Aucun correctif publié
oro/customer-portal Packagist
- Versions du logiciel
- 5.0.0
- 5.0.1
- 5.0.10
- 5.0.2
- 5.0.3
- 5.0.4
- 5.0.5
- 5.0.6
- 5.0.7
- 5.0.8
- 5.0.9
- Plages de versions concernées
- ECOSYSTEM: ≥ 5.0.0, < 5.0.11
Mettez à jour vers 5.0.11
oro/customer-portal Packagist
- Versions du logiciel
- 5.1.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 5.1.0, < 5.1.1
Mettez à jour vers 5.1.1