CVE-2023-48296
CVE-2023-48296 · OroPlatform's storefront user can access history and most viewed data from matching back-office user with the same ID
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
OroPlatform is a PHP Business Application Platform (BAP). Navigation history, most viewed and favorite navigation items are returned to storefront user in JSON navigation response if ID of storefront user matches ID of back-office user. This vulnerability is fixed in 5.1.4.
CVSS 4.3 · Moyenne · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
orocommerce
- Versions du logiciel
- >=4.1.0, <=4.1.13: Concernée
- >=4.2.0, <=4.2.10: Concernée
- >=5.0.0, <=5.0.11: Concernée
- >=5.1.0, <=5.1.3: Concernée
Aucun correctif publié
oro/customer-portal Packagist
- Versions du logiciel
- 4.1.0
- 4.1.1
- 4.1.1-rc
- 4.1.1-rc2
- 4.1.10
- 4.1.11
- 4.1.12
- 4.1.13
- 4.1.2
- 4.1.3
- 4.1.4
- 4.1.5
- 4.1.6
- 4.1.7
- 4.1.8
- 4.1.9
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.1.0, ≤ 4.1.13
Aucun correctif publié
oro/customer-portal Packagist
- Versions du logiciel
- 4.2.0
- 4.2.1
- 4.2.2
- 4.2.3
- 4.2.4
- 4.2.5
- 4.2.6
- 4.2.7
- 4.2.8
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.2.0, ≤ 4.2.10
Aucun correctif publié
oro/customer-portal Packagist
- Versions du logiciel
- 5.0.0
- 5.0.1
- 5.0.10
- 5.0.11
- 5.0.2
- 5.0.3
- 5.0.4
- 5.0.5
- 5.0.6
- 5.0.7
- 5.0.8
- 5.0.9
- Plages de versions concernées
- ECOSYSTEM: ≥ 5.0.0, ≤ 5.0.11
Aucun correctif publié
oro/customer-portal Packagist
- Versions du logiciel
- 5.1.0
- 5.1.1
- 5.1.2
- 5.1.3
- Plages de versions concernées
- ECOSYSTEM: ≥ 5.1.0, < 5.1.4
Mettez à jour vers 5.1.4