OXID eShop user impersonation vulnerability

高 7.5CVE-2015-6926 · GHSA-4c39-hj99-5h2r · 19/01/2018 公開 · 17/06/2026 更新

要点

CVE-2015-6926 は oxid-esales/oxideshop-ce, eshop (oxid-esales) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 64.9% より高い）。
対処：4.5.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
oxid-esales/oxideshop-ce Packagist	`< 4.5.0`	`4.5.0`
eshop oxid-esales	`≥ 4.0.1.0, ≤ 4.4.8`	修正版なし

概要

The OpenID Single Sign-On authentication functionality in OXID eShop before 4.5.0 allows remote attackers to impersonate users via the email address in a crafted authentication token.

NVD の説明

The OpenID Single Sign-On authentication functionality in OXID eShop before 4.5.0 allows remote attackers to impersonate users via the email address in a crafted authentication token.

参考情報

nvd.nist.gov/vuln/detail/CVE-2015-6926 · ADVISORY
bugs.oxid-esales.com/view.php · WEB
OXID-eSales/oxideshop_ce · PACKAGE
oxidforge.org/en/oxid-security-bulletin-2015-001.html · WEB

oxid-esales/oxideshop-ce のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

oxid-esales/oxideshop-ce

Packagist

< 4.5.0

4.5.0

eshop

oxid-esales

≥ 4.0.1.0, ≤ 4.4.8

修正版なし

概要

The OpenID Single Sign-On authentication functionality in OXID eShop before 4.5.0 allows remote attackers to impersonate users via the email address in a crafted authentication token.

NVD の説明

The OpenID Single Sign-On authentication functionality in OXID eShop before 4.5.0 allows remote attackers to impersonate users via the email address in a crafted authentication token.