Impatto Sistemico

Alto (65.12)

Sintesi

Rilevate due vulnerabilità di sicurezza con gravità “alta” nel modulo Commerce di Craft CMS, noto strumento per la gestione di siti e-commerce. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato remoto di eseguire codice arbitrario o di accedere ad informazioni sensibili sui sistemi interessati.

Tipologia

• Remote Code Execution
• Information Disclosure

Prodotti e/o versioni affette

Craft Commerce

• 5.x, versioni precedenti la 5.6.0
• 4.x, versioni precedenti la 4.10.3

Azioni di mitigazione

Si raccomanda di aggiornare il prodotto vulnerabile seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.