Vulnerabilidad en OXID eShop Professional, Enterprise y Community Edition (CVE-2009-3113)
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
09/09/2009
Última modificación:
09/04/2025
Descripción
Vulnerabilidad sin especificar en OXID eShop Professional, Enterprise y Community Edition anterior a v4.1.2, v3.x y 2.x, permite a atacantes remotos obtener privilegios de acceso a las revisiones de productos a través de un parámetro manipulado.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:oxid:eshop:*:*:enterprise:*:*:*:*:* | 2.7.0.3 (incluyendo) | |
| cpe:2.3:a:oxid:eshop:*:*:professional:*:*:*:*:* | 3.0.4.1 (incluyendo) | |
| cpe:2.3:a:oxid:eshop:4.0.0.0_13895:*:community:*:*:*:*:* | ||
| cpe:2.3:a:oxid:eshop:4.0.0.0_13895:*:enterprise:*:*:*:*:* | ||
| cpe:2.3:a:oxid:eshop:4.0.0.0_13895:*:professional:*:*:*:*:* | ||
| cpe:2.3:a:oxid:eshop:4.0.0.0_13934:*:community:*:*:*:*:* | ||
| cpe:2.3:a:oxid:eshop:4.0.0.0_13934:*:enterprise:*:*:*:*:* | ||
| cpe:2.3:a:oxid:eshop:4.0.0.0_13934:*:professional:*:*:*:*:* | ||
| cpe:2.3:a:oxid:eshop:4.0.0.0_14260:*:community:*:*:*:*:* | ||
| cpe:2.3:a:oxid:eshop:4.0.0.0_14260:*:enterprise:*:*:*:*:* | ||
| cpe:2.3:a:oxid:eshop:4.0.0.0_14260:*:professional:*:*:*:*:* | ||
| cpe:2.3:a:oxid:eshop:4.0.0.1_14455:*:community:*:*:*:*:* | ||
| cpe:2.3:a:oxid:eshop:4.0.0.1_14455:*:enterprise:*:*:*:*:* | ||
| cpe:2.3:a:oxid:eshop:4.0.0.1_14455:*:professional:*:*:*:*:* | ||
| cpe:2.3:a:oxid:eshop:4.0.0.2_14842:*:community:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página