GHSA-jfph-3hpg-2f65

ghsaUSosv

Incorrect Permission Assignment for Critical Resource in ShopXO

Advisory ansehen veröffentlicht 2022-05-03Lizenz: CC-BY-4.0

ShopXO v2.2.5 and below was discovered to contain a system re-install vulnerability via the Add function in app/install/controller/Index.php.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-28056US	critical9.8	1.41% (73rd)	—	2022-05-02
ShopXO v2.2.5 and below was discovered to contain a system re-install vulnerability via the Add function in app/install/controller/Index.php.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/gongfuxiang/shopxoPACKAGE
https://github.com/gongfuxiang/shopxo/issues/66WEB
https://nvd.nist.gov/vuln/detail/CVE-2022-28056ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan