Podatności IBM WebSphere Commerce
3 znanych podatności CVE w IBM WebSphere Commerce, przetłumaczonych i ocenionych.
- CVE-2015-5007Wysokie
Podatność CSRF w IBM WebSphere Commerce umożliwia zdalnym uwierzytelnionym użytkownikom przejęcie autoryzacji innych użytkowników dla żądań, które wstawiają sekwencje XSS. Dotyczy wersji 6.0 do 6.0.0.11 oraz 7.0 do 7.0.0.9 i 7.0 Feature Pack 8.
- CVE-2014-0943Wysokie
IBM WebSphere Commerce w wersjach od 6.0 Feature Pack 2 do 5, 7.0.0.0 do 7.0.0.8 oraz 7.0 Feature Pack 1 do 7 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego parametru id w żądaniu.
- CVE-2016-6090Krytyczne
IBM WebSphere Commerce zawiera nieokreśloną podatność, która może prowadzić do ujawnienia danych osobowych użytkowników, wykonywania nieautoryzowanych operacji administracyjnych oraz potencjalnego wywołania odmowy usługi.