CVE-2024-56526
CVE-2024-56526
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An issue was discovered in OXID eShop before 7. CMS pages in combination with Smarty may display user information if a CMS page contains a Smarty syntax error.
CVSS 7.5 · Élevée · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
oxid-esales/oxideshop-ce Packagist
- Versions du logiciel
- v6.0.0
- v6.1.0
- v6.10.0
- v6.10.1
- v6.10.2
- v6.10.3
- v6.10.4
- v6.11.0
- v6.12.0
- v6.13.0
- v6.14.0
- v6.14.1
- v6.14.2
- v6.14.3
- v6.2.0
- v6.2.1
- v6.2.2
- v6.2.3
- v6.2.4
- v6.3.0
- v6.3.1
- v6.3.2
- v6.3.3
- v6.3.4
- v6.3.5
- v6.3.6
- v6.3.7
- v6.4.0
- v6.5.0
- v6.5.1
- v6.5.2
- v6.5.3
- v6.5.4
- v6.5.5
- v6.5.6
- v6.6.0
- v6.7.0
- v6.7.1
- v6.7.2
- v6.8.0
- v6.9.0
- v6.9.1
- v6.9.2
- Plages de versions concernées
- ECOSYSTEM: ≥ 6.0.0, < 6.14.4
Mettez à jour vers 6.14.4
oxid-esales/oxideshop-metapackage-ce Packagist
- Versions du logiciel
- v6.0.0
- v6.0.1
- v6.0.2
- v6.0.3
- v6.0.4
- v6.0.5
- v6.0.6
- v6.1.0
- v6.1.1
- v6.1.2
- v6.1.3
- v6.1.4
- v6.1.5
- v6.1.6
- v6.2.0
- v6.2.0-beta.1
- v6.2.0-rc.1
- v6.2.0-rc.2
- v6.2.1
- v6.2.2
- v6.2.3
- v6.2.4
- v6.2.5
- v6.3.0
- v6.3.1
- v6.3.2
- v6.3.3
- v6.4.0
- v6.4.1
- v6.4.2
- v6.4.3
- v6.4.4
- v6.5.0
- v6.5.1
- v6.5.2
- v6.5.3
- v6.5.4
- Plages de versions concernées
- ECOSYSTEM: ≥ 6.0.0, < 6.5.5
Mettez à jour vers 6.5.5
oxid-esales/smarty-component Packagist
- Versions du logiciel
- v1.0.0
- Plages de versions concernées
- ECOSYSTEM: < 1.0.1
Mettez à jour vers 1.0.1