Множественные уязвимости в OXID eShop

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности и получить доступ к важным данным.

1. Уязвимость существует из-за недостаточного ограничения доступа к административному интерфейсу приложения. Удаленный пользователь может с помощью специально сформированного URL получить доступ к административному интерфейсу.

2. Уязвимость существует из-за того, что приложение недостаточного ограничивает доступ на запись для отзывов о продуктах. Удаленный пользователь может добавить определенный параметр к ссылке и изменить данные на Web сайте.

3. Уязвимость существует из-за ошибки при обработке определенных параметров в файле куки. Удаленный пользователь может получить доступ к сессионным данным незарегистрированных пользователей, которые содержат личные данные пользователя и историю заказов.

URL производителя: www.oxid-esales.com

Решение: Установите последнюю версию 4.1.4-21266 с сайта производителя.