Oxidforge

Oxid Eshop

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2023-26260

  • EPSS 0.4%
  • Veröffentlicht 11.04.2023 21:15:21
  • Zuletzt bearbeitet 11.02.2025 16:15:35

OXID eShop 6.2.x before 6.4.4 and 6.5.x before 6.5.2 allows session hijacking, leading to partial access of a customer's account by an attacker, due to an improper check of the user agent.

8.8

CVE-2016-5072

  • EPSS 2.04%
  • Veröffentlicht 10.04.2017 03:59:01
  • Zuletzt bearbeitet 20.04.2025 01:37:25

OXID eShop before 2016-06-13 allows remote attackers to execute arbitrary code via a GET or POST request to the oxuser class. Fixed versions are Enterprise Edition v5.1.12, Enterprise Edition v5.2.9, Professional Edition v4.8.12, Professional Edition...

10

CVE-2009-3112

  • EPSS 0.77%
  • Veröffentlicht 09.09.2009 19:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Unspecified vulnerability in OXID eShop Professional, Enterprise, and Community Edition before 4.1.0 allows remote attackers to gain administrator privileges and access the shop backend via a crafted parameter.