Tóm tắt nhanh
- CVE-2020-7964 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng saleor, saleor (mirumee).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 65.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.9.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| saleor PyPI | ≥ 2.0.0, < 2.9.1
| 2.9.1
|
| saleor | ≥ 2.0.0, < 2.9.1
| 2.9.1
|
Mô tả
An issue was discovered in Mirumee Saleor 2.x before 2.9.1. Incorrect access control in the checkoutCustomerAttach mutations allows attackers to attach their checkouts to any user ID and consequently leak user data (e.g., name, address, and previous orders of any other customer).
Mô tả của NVD
An issue was discovered in Mirumee Saleor 2.x before 2.9.1. Incorrect access control in the checkoutCustomerAttach mutations allows attackers to attach their checkouts to any user ID and consequently leak user data (e.g., name, address, and previous orders of any other customer).
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí