Към съдържанието
Търсене

CVE-2025-11699: nopSolutions nopCommerce, друго

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

nopCommerce v4.70 and prior, and version 4.80.3, does not invalidate session cookies after logout or session termination, allowing an attacker who has a a valid session cookie access to privileged endpoints (such as /admin) even after the legitimate user has logged out, enabling session hijacking. Any version above 4.70 that is not 4.80.3 fixes the vulnerability.

Засегнати продукти

  • nopSolutions nopCommerce: 4.80.3 до 4.80.4
  • nopSolutions nopCommerce: 4.10 преди 4.70

Вид слабост

История

  • 1 декември 2025 Публикувано

Други уязвимости в nopSolutions nopCommerce

Първоизточници

CVE-2025-11699: nopSolutions nopCommerce, друго | freedomonline.bg