CVE-2019-17062 in eShop

الملخص

بحسب VulDB • 01/07/2026

تم اكتشاف مشكلة في OXID eShop الإصدار 6.x قبل 6.0.6 والإصدارات 6.1.x قبل 6.1.5، وOXID eShop Enterprise Edition الإصدارات 5.2.x-5.3.x، وOXID eShop Professional Edition الإصدارات 4.9.x-4.10.x، وOXID eShop Community Edition الإصدارات 4.9.x-4.10.x. باستخدام عنوان URL مُعدّ خصيصاً (specially crafted)، يمكن للمستخدمين الذين يمتلكون صلاحيات إدارية منح المستخدمين غير المصرح لهم الوصول إلى لوحة التحكم عن طريق تثبيت الجلسة (session fixation) بشكل غير مقصود.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 01/10/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-144949
• CPE: جاهز
• CWE: CWE-384 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01168
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17062
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17062
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17062/