CVE-2020-15243 in Smartstore
要約
〜によって VulDB • 2026年08月22日
Smartstoreの該当バージョンには、WebApi認証属性が欠落しています。この脆弱性は、Web APIプラグインをインストールして有効化しているSmartstore 4.0.0および4.0.1のショップに影響します。Smartstore 4.0.0および4.0.1を使用しているユーザーは、リポジトリを4.0.xとマージするか、デプロイされたショップの*/bin*ディレクトリにあるSmartStore.Web.Frameworkファイルをこのファイルで上書きする必要があります。更新を行わない場合の回避策としては、Web APIプラグインをアンインストールして本脆弱性を解消してください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.