p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de oro/customer-portal

Vulnérabilité publiée pour oro/customer-portal au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilités : 2

  1. CVE-2023-48296

    Moyenne · CVSS 4.3EPSS 0,44%Correctif disponible

    OroPlatform's storefront user can access history and most viewed data from matching back-office user with the same ID

    OroPlatform is a PHP Business Application Platform (BAP). Navigation history, most viewed and favorite navigation items are returned to storefront user in JSON navigation response if ID of storefront user matches ID of back-office user. This vulnerability is fixed in 5.1.4.

    oro/customer-portal oro/customer-portal oro/customer-portal oro/customer-portalPHP
    • Mettez à jour vers 5.1.4
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

  2. CVE-2023-32064

    Moyenne · CVSS 5EPSS 0,5%Correctif disponible

    OroCommerce Customer Portal Incorrect Customer and Customer Group Frontend Menus pages visibility

    OroCommerce package with customer portal and non authenticated visitor website base features. Back-office users can access information about Customer and Customer User menus, bypassing ACL security restrictions due to insufficient security checks. This issue has been patched in version 5.0.11 and 5.1.1.

    oro/customer-portal oro/customer-portal oro/customer-portalPHP
    • Mettez à jour vers 5.0.11
    • Mettez à jour vers 5.1.1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →