CVE-2022-25355: falha em EC-CUBE 3 series and EC-CUBE 4 series
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.2%
EC-CUBE 3.0.0 to 3.0.18-p3 and EC-CUBE 4.0.0 to 4.1.1 improperly handle HTTP Host header values, which may lead a remote unauthenticated attacker to direct the vulnerable version of EC-CUBE to send an Email with some forged reissue-password URL to EC-CUBE users.
Produtos afetados
EC-CUBE CO.,LTD. · EC-CUBE 3 series and EC-CUBE 4 seriesCVEs relacionadas — EC-CUBE 3 series and EC-CUBE 4 series
No mesmo produto, das mais perigosas para as menos.