| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| eshop | ≥ 6.0.0, < 6.0.5≥ 6.1.0, < 6.1.4 | 6.0.56.1.4 |
OXID eShop 6.0.x before 6.0.5 and 6.1.x before 6.1.4 allows SQL Injection via a crafted URL, leading to full access by an attacker. This includes all shopping cart options, customer data, and the database. No interaction between the attacker and the victim is necessary.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン