Tóm tắt nhanh
- CVE-2019-13594 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng saleor, saleor (mirumee).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.62%, cao hơn 49.7% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.8.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| saleor PyPI | ≥ 2.7.0, < 2.8.0
| 2.8.0
|
| saleor | = 2.7.0
| Chưa có bản vá |
Mô tả
In Mirumee Saleor 2.7.0 (fixed in 2.8.0), CSRF protection middleware was accidentally disabled, which allowed attackers to send a POST request without a valid CSRF token and be accepted by the server.
Mô tả của NVD
In Mirumee Saleor 2.7.0 (fixed in 2.8.0), CSRF protection middleware was accidentally disabled, which allowed attackers to send a POST request without a valid CSRF token and be accepted by the server.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí