CVE-2015-5665

MITTEL 5.1CVE-2015-5665 · Published 27/10/2015 · updated 17/06/2026

Kurz gesagt

CVE-2015-5665 ist eine Schwachstelle (MITTEL (CVSS 5.1)) in ec-cube (lockon).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.65%, höher als bei 51.0% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
ec-cube lockon	`= 2.11.0= 2.11.1= 2.11.2= 2.11.3= 2.11.4= 2.11.5= 2.12.0= 2.12.1= 2.12.2= 2.12.3= 2.12.5= 2.12.6= 2.13.0= 2.13.1= 2.13.2`	No fix yet

Description

Cross-site request forgery (CSRF) vulnerability in LOCKON EC-CUBE 2.11.0 through 2.13.3 allows remote attackers to hijack the authentication of arbitrary users for requests that write to PHP scripts, related to the doValidToken function.

References

jvn.jp/en/jp/JVN97278546/index.html · Vendor Advisory
jvndb.jvn.jp/jvndb/JVNDB-2015-000166 · Vendor Advisory
ec-cube.net/info/weakness/weakness.php · Vendor Advisory
ec-cube.net/info/weakness/201510_01 · Vendor Advisory

Weitere Schwachstellen in ec-cube

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

ec-cube

lockon

= 2.11.0= 2.11.1= 2.11.2= 2.11.3= 2.11.4= 2.11.5= 2.12.0= 2.12.1= 2.12.2= 2.12.3= 2.12.5= 2.12.6= 2.13.0= 2.13.1= 2.13.2

No fix yet

Weitere Schwachstellen in ec-cube

Alle anzeigen →