CVE-2020-15243 in Smartstore정보

요약

\~에 의해 VulDB • 2026. 08. 22.

Smartstore의 영향을 받는 버전에는 누락된 WebApi 인증 속성이 있습니다. 이 취약점은 웹 API 플러그인을 설치하고 활성화한 Smartstore 4.0.0 및 4.0.1 버전을 사용하는 상점에 영향을 미칩니다. Smartstore 4.0.0 및 4.0.1 사용자는 저장소를 4.0.x와 병합하거나 배포된 상점의 */bin* 디렉토리에 있는 SmartStore.Web.Framework 파일을 해당 파일로 덮어써야 합니다. 업데이트 없이 우회하려면 이 취약점을 해결하기 위해 웹 API 플러그인을 제거하십시오.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

책임이 있는

GitHub, Inc.

예약하다

2020. 06. 25.

모더레이션

수락

항목

VDB-162429

EPSS

0.01196

출처

Do you want to use VulDB in your project?

Use the official API to access entries easily!