express-cart allows any user to create an admin user

高 8.8CVE-2018-12457 · GHSA-hr89-w7p6-pjmq · 15/06/2018 公開 · 17/06/2026 更新

要点

CVE-2018-12457 は expresscart (expresscart project), express-cart に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.9%（全脆弱性の 79.6% より高い）。
対処：1.1.6 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
expresscart expresscart_project	`< 1.1.6`	`1.1.6`
express-cart npm	`< 1.1.6`	`1.1.6`

Express-Cart before 1.1.6 allows remote attackers to create an admin user via an /admin/setup Referer header.

NVD の説明

expressCart before 1.1.6 allows remote attackers to create an admin user via a /admin/setup Referer header.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。