CVE(CAN) ID: CVE-2013-6788
Bitrix Site Manager是一款web站点管理工具。
Bitrix Site Manager中的预购电子存储模块显示时,没能充分核查数据的真实性,远程未经认证的用户可以更改“BITRIX_SM_SALE_UID”的cookie,浏览其他用户的购物信息和执行某些操作,如添加或删除购物车中的物品。
0
Bitrix Site Manager<=12.5.13
厂商补丁:
Bitrix
-----
升级"sale"模块到14.0.1版本,请到厂商的主页下载:
http://www.bitrixsoft.com/products/cms/versions.php?module=sale
暂无评论