CVE-2022-31000lowCWE-352

CVE-2022-31000: falha de baixa gravidade em solidusio solidus

CSRF allows attacker to finalize/unfinalize order adjustments in solidus_backend

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar solidus+ Monitorar solidus_backend

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 2.3epss 0.4%
solidus_backend is the admin interface for the Solidus e-commerce framework. Versions prior to 3.1.6, 3.0.6, and 2.11.16 contain a cross-site request forgery (CSRF) vulnerability. The vulnerability allows attackers to change the state of an order's adjustments if they hold its number, and the execution happens on a store administrator's computer. Users should upgrade to solidus_backend 3.1.6, 3.0.6, or 2.11.16 to receive a patch.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
solidusio · solidus
CVEs relacionadas — solidusio solidus

No mesmo produto, das mais perigosas para as menos.

CVE-2021-43805HIGHReDos vulnerability on guest checkout email validationEPSS 1.4%CVE-2020-15109MEDIUMAbility to change order address without triggering address validations in solidusEPSS 1.0%CVE-2021-43846MEDIUMCSRF forgery protection bypass for Spree::OrdersController#populateEPSS 0.6%