CVE-2024-56526
An issue was discovered in OXID eShop before 7. CMS pages in combination with Smarty may display user information if a CMS page contains a Smarty syntax error.
- Mettez à jour vers 6.14.4
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilité publiée pour oxid-esales/oxideshop-ce au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 2
An issue was discovered in OXID eShop before 7. CMS pages in combination with Smarty may display user information if a CMS page contains a Smarty syntax error.
The OpenID Single Sign-On authentication functionality in OXID eShop before 4.5.0 allows remote attackers to impersonate users via the email address in a crafted authentication token.
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.