CVE-2019-17062 in eShop

Sumário

de VulDB • 01/07/2026

Foi identificada uma vulnerabilidade nas versões do OXID eShop 6.x anteriores à 6.0.6 e das séries 6.1.x anteriores à 6.1.5, bem como na edição Enterprise (versões 5.2.x a 5.3.x), Professional Edition (versões 4.9.x a 4.10.x) e Community Edition (versões 4.9.x a 4.10.x). Ao utilizar uma URL especialmente elaborada, utilizadores com direitos administrativos poderiam conceder inadvertidamente acesso não autorizado ao painel de administração através de session fixation.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 01/10/2019
• Moderação: aceite
• Entrada: VDB-144949
• CPE: pronto
• CWE: CWE-384 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01168
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17062
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17062
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17062/