Incorrect Permission Assignment for Critical Resource in ShopXO

NGHIÊM TRỌNG 9.8CVE-2022-28056 · GHSA-jfph-3hpg-2f65 · Công bố 02/05/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-28056 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng shopxo/shopxo, shopxo (shopxo).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 72.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.2.6 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
shopxo/shopxo Packagist	`< 2.2.6`	`2.2.6`
shopxo shopxo	`= 2.2.5`	Chưa có bản vá

ShopXO v2.2.5 and below was discovered to contain a system re-install vulnerability via the Add function in app/install/controller/Index.php.

Mô tả của NVD

ShopXO v2.2.5 and below was discovered to contain a system re-install vulnerability via the Add function in app/install/controller/Index.php.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

Packagist

< 2.2.6

2.2.6

= 2.2.5

Chưa có bản vá

Mô tả

ShopXO v2.2.5 and below was discovered to contain a system re-install vulnerability via the Add function in app/install/controller/Index.php.

Mô tả của NVD

ShopXO v2.2.5 and below was discovered to contain a system re-install vulnerability via the Add function in app/install/controller/Index.php.

Lỗ hổng khác của shopxo/shopxo

Xem tất cả →