CVE-2020-15243 in Smartstore
Tóm tắt
Bởi VulDB • 06/07/2026
Các phiên bản bị ảnh hưởng của Smartstore có thuộc tính xác thực WebApi bị thiếu. Lỗ hổng này ảnh hưởng đến các cửa hàng sử dụng Smartstore ở phiên bản 4.0.0 và 4.0.1 đã cài đặt và kích hoạt plugin Web API. Người dùng Smartstore 4.0.0 và 4.0.1 phải hợp nhất kho lưu trữ của họ với nhánh 4.0.x hoặc ghi đè tệp SmartStore.Web.Framework trong thư mục */bin* của cửa hàng đang triển khai bằng phiên bản sửa lỗi này. Để khắc phục tạm thời mà không cần cập nhật, hãy gỡ cài đặt plugin Web API để đóng lỗ hổng bảo mật này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.