Impatto Sistemico

Alto (69.87)

Sintesi

Rilevate tre vulnerabilità di sicurezza con gravità “alta” nel modulo Commerce di Craft CMS, noto strumento per la gestione di siti e-commerce. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a utenti malintenzionati, tramite richieste opportunamente predisposte e in determinate condizioni, di accedere a informazioni sensibili, compromettere l’integrità del database o eseguire codice arbitrario nel browser degli utenti che accedono alle funzionalità offerte dai sistemi interessati.

Tipologia

• Data Manipulation
• Information Disclosure
• Tampering

Prodotti e/o versioni affette

Craft Commerce

• 4.x, versioni precedenti la 4.10.2
• 5.x, versioni precedenti la 5.5.3

Azioni di mitigazione

Si raccomanda di aggiornare il prodotto vulnerabile seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.