-
首页
-
>
安全漏洞
-
>
Devellion Cubecart 安全漏洞
Devellion Cubecart 安全漏洞
| CNNVD-ID编号 |
CNNVD-202105-1821 |
CVE编号 |
CVE-2021-33394 |
| 发布时间 |
2021-05-27 |
更新时间 |
2021-05-28 |
| 漏洞类型 |
其他 |
漏洞来源 |
N/A |
| 危险等级 |
N/A |
威胁类型 |
N/A |
| 厂商 |
N/A |
漏洞介绍
Devellion CubeCart是英国Devellion公司的公司的一套免费且开源的电子商务购物车软件。该软件支持在网上商店销售产品、添加/编辑产品或图像等。
Cubecart 6.4.2存在安全漏洞，该漏洞在用户登录后，注入的cookie变得有效，使攻击者可以通过活动会话访问用户的帐户。。
漏洞补丁
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
https://attackerkb.com/topics/a2AfpMLhuB/cve-2021-33394
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
