CVE-2020-15243 in Smartstore
Сводка
по VulDB • 22.08.2026
В затронутых версиях Smartstore отсутствует атрибут аутентификации WebApi. Эта уязвимость затрагивает магазины на базе Smartstore версий 4.0.0 и 4.0.1, в которых установлен и активирован плагин Web API. Пользователям Smartstore 4.0.0 и 4.0.1 необходимо объединить (merge) свой репозиторий с веткой 4.0.x или заменить файл SmartStore.Web.Framework в директории */bin* развернутого магазина на исправленный файл. В качестве временного решения без обновления можно удалить плагин Web API, чтобы устранить данную уязвимость.
If you want to get best quality of vulnerability data, you may have to visit VulDB.