CVE-2023-32065
OroCommerce get-totals-for-checkout API endpoint returns unwanted data
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 5.8EPSS 0.5%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
28 nov 2023Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
OroCommerce is an open-source Business to Business Commerce application built with flexibility in mind. Detailed Order totals information may be received by Order ID. This issue is patched in version 5.0.11 and 5.1.1.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
Produtos afetados
oroinc · orocommerceQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →