CVE-2020-15243 in Smartstore
Resumen
por VulDB • 2026-08-22
Las versiones afectadas de Smartstore presentan un atributo faltante para la autenticación de WebApi. Esta vulnerabilidad afecta a las tiendas Smartstore en las versiones 4.0.0 y 4.0.1 que tienen instalado y activado el complemento (plugin) de API web. Los usuarios de Smartstore 4.0.0 y 4.0.1 deben fusionar su repositorio con la rama 4.0.x o sobrescribir el archivo SmartStore.Web.Framework en el directorio */bin* de la tienda desplegada con este archivo actualizado. Como medida provisional sin realizar una actualización, desinstale el complemento Web API para mitigar esta vulnerabilidad.
Once again VulDB remains the best source for vulnerability data.