CVE-2019-17062 in eShop

Résumé

par VulDB • 01/07/2026

Un problème a été découvert dans OXID eShop 6.x avant la version 6.0.6 et 6.1.x avant la version 6.1.5, ainsi que dans les versions suivantes : OXID eShop Enterprise Edition Version 5.2.x-5.3.x, OXID eShop Professional Edition Version 4.9.x-4.10.x et OXID eShop Community Edition Version 4.9.x-4.10.x. En utilisant une URL spécialement conçue à cet effet, les utilisateurs disposant de droits administratifs pourraient involontairement accorder aux utilisateurs non autorisés l'accès au panneau d'administration via fixation de session (session fixation).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 01/10/2019
• Modérer: accepté
• Entrée: VDB-144949
• CPE: prêt
• CWE: CWE-384 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01168
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17062
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17062
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17062/