CVE-2023-32065
CVE-2023-32065 · OroCommerce get-totals-for-checkout API endpoint returns unwanted data
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
OroCommerce is an open-source Business to Business Commerce application built with flexibility in mind. Detailed Order totals information may be received by Order ID. This issue is patched in version 5.0.11 and 5.1.1.
CVSS 5.8 · Moyenne · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
orocommerce
- Versions du logiciel
- >= 4.2.0, <= 4.2.10: Concernée
- >= 5.0.0, < 5.0.11: Concernée
- >= 5.1.0, < 5.1.1: Concernée
Aucun correctif publié
oro/commerce Packagist
- Versions du logiciel
- 4.2.0
- 4.2.1
- 4.2.10
- 4.2.2
- 4.2.3
- 4.2.4
- 4.2.5
- 4.2.6
- 4.2.7
- 4.2.8
- 4.2.9
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.2.0, ≤ 4.2.10
Aucun correctif publié
oro/commerce Packagist
- Versions du logiciel
- 5.0.0
- 5.0.1
- 5.0.10
- 5.0.2
- 5.0.3
- 5.0.4
- 5.0.5
- 5.0.6
- 5.0.7
- 5.0.8
- 5.0.9
- Plages de versions concernées
- ECOSYSTEM: ≥ 5.0.0, < 5.0.11
Mettez à jour vers 5.0.11
oro/commerce Packagist
- Versions du logiciel
- 5.1.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 5.1.0, < 5.1.1
Mettez à jour vers 5.1.1