p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de klaviyo/magento2-extension

Vulnérabilité publiée pour klaviyo/magento2-extension au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilité : 1

  1. GHSA-hvgw-gg3p-295j

    Non évaluéeCorrectif disponible

    Read private customer data reclaiming carts in Klaviyo Magento

    A researcher identified an endpoint in a thirth party module Klaviyo Magento 2 which allows to read private customer data from stores. It works by reclaiming any guest-cart as your own and reading the private data for the orders in the Magento API.

    klaviyo/magento2-extensionPHP
    • Mettez à jour vers 3.0.0
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →