CVE-2020-15243 in Smartstoreالمعلومات

الملخص

بحسب VulDB • 22/08/2026

تحتوي الإصدارات المتأثرة من Smartstore على سمة مصادقة WebApi مفقودة. تؤثر هذه الثغرة الأمنية في متاجر Smartstore بالإصدارين 4.0.0 و 4.0.1 التي تم تثبيت وتفعيل إضافة واجهة برمجة التطبيقات (Web API) فيها. يجب على مستخدمي Smartstore الإصدارات 4.0.0 و 4.0.1 دمج مستودعهم مع الإصدار 4.0.x أو استبدال ملف SmartStore.Web.Framework في دليل */bin* للمتجر المنشر بهذا الملف. كحل بديل دون التحديث، قم بإلغاء تثبيت إضافة واجهة برمجة التطبيقات (Web API) لإغلاق هذه الثغرة الأمنية.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

GitHub, Inc.

حجز

25/06/2020

إفشاء

09/10/2020

الاعتدال

تمت الموافقة

إدخال

VDB-162429

EPSS

0.01196

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!