Pimcore

E-commerce Framework

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2024-21665

Exploit
  • EPSS 0.01%
  • Veröffentlicht 11.01.2024 01:15:45
  • Zuletzt bearbeitet 21.11.2024 08:54:49

ecommerce-framework-bundle is the Pimcore Ecommerce Framework Bundle. An authenticated and unauthorized user can access the back-office orders list and be able to query over the information returned. Access control and permissions are not being enfor...