9.8 CVE-2023-2713

 

Authorization Bypass Through User-Controlled Key vulnerability in "Rental Module" developed by third-party for Ideasoft's E-commerce Platform allows Authentication Abuse, Authentication Bypass.This issue affects Rental Module: before 23.05.15. (Waiting for translation)
https://nvd.nist.gov/vuln/detail/CVE-2023-2713

Categorie

CWE-639 : Bypass dell'autorizzazione tramite chiave controllata dall'utente

Riferimenti


 

CPE

cpe avviare fine
Configuration 1
cpe:2.3:a:rental_module_project:rental_module:*:*:*:*:*:*:*:* < 23.05.15


RIMEDIO




EXPLOITS


Exploit-db.com

id descrizione data
Nessuna impresa nota

Altro (github, ...)

Url
Nessuna impresa nota


CAPEC


Common Attack Pattern Enumerations and Classifications

id descrizione gravità
Nessuna voce


MITRE