CVE-2019-17062 in eShop

Tóm tắt

Bởi VulDB • 01/07/2026

Đã phát hiện một vấn đề trong OXID eShop phiên bản 6.x trước 6.0.6 và 6.1.x trước 6.1.5, OXID eShop Enterprise Edition Version 5.2.x-5.3.x, OXID eShop Professional Edition Version 4.9.x-4.10.x và OXID eShop Community Edition Version: 4.9.x-4.10.x. Bằng cách sử dụng một URL được tạo ra đặc biệt (specially crafted URL), người dùng có quyền quản trị viên có thể vô tình cấp cho những người dùng không được ủy quyền truy cập vào bảng điều khiển admin thông qua kỹ thuật session fixation.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 01/10/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-144949
• CPE: sẵn sàng
• CWE: CWE-384 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01168
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17062
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17062
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17062/