OXID eShop user impersonation vulnerability

CAO 7.5CVE-2015-6926 · GHSA-4c39-hj99-5h2r · Công bố 19/01/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2015-6926 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng oxid-esales/oxideshop-ce, eshop (oxid-esales).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 64.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.5.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
oxid-esales/oxideshop-ce Packagist	`< 4.5.0`	`4.5.0`
eshop oxid-esales	`≥ 4.0.1.0, ≤ 4.4.8`	Chưa có bản vá

Mô tả

The OpenID Single Sign-On authentication functionality in OXID eShop before 4.5.0 allows remote attackers to impersonate users via the email address in a crafted authentication token.

Mô tả của NVD

The OpenID Single Sign-On authentication functionality in OXID eShop before 4.5.0 allows remote attackers to impersonate users via the email address in a crafted authentication token.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2015-6926 · ADVISORY
bugs.oxid-esales.com/view.php · WEB
OXID-eSales/oxideshop_ce · PACKAGE
oxidforge.org/en/oxid-security-bulletin-2015-001.html · WEB

Lỗ hổng khác của oxid-esales/oxideshop-ce

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

oxid-esales/oxideshop-ce

Packagist

< 4.5.0

4.5.0

eshop

oxid-esales

≥ 4.0.1.0, ≤ 4.4.8

Chưa có bản vá

Mô tả

The OpenID Single Sign-On authentication functionality in OXID eShop before 4.5.0 allows remote attackers to impersonate users via the email address in a crafted authentication token.

Mô tả của NVD

The OpenID Single Sign-On authentication functionality in OXID eShop before 4.5.0 allows remote attackers to impersonate users via the email address in a crafted authentication token.