Non évaluée

Shopizer - IDOR delete superadmin

CVE-2022-23061 Première détection SecPulse May 1, 2022

Description d'origine La description telle que publiée par la source (souvent en anglais).

In Shopizer versions 2.0 to 2.17.0 a regular admin can permanently delete a superadmin (although this cannot happen according to the documentation) via Insecure Direct Object Reference (IDOR) vulnerability.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory github.com
advisory nvd.nist.gov
patch github.com
web whitesourcesoftware.com

Faits clés

Gravité: Non évaluée
Publication: May 1, 2022
Première détection SecPulse: May 1, 2022
CWE: CWE-639

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 19:56