Bitrix Site Manager用户身份欺骗漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
CVE(CAN) ID: CVE-2013-6788 Bitrix Site Manager是一款web站点管理工具。 Bitrix Site Manager中的预购电子存储模块显示时，没能充分核查数据的真实性，远程未经认证的用户可以更改“BITRIX_SM_SALE_UID”的cookie，浏览其他用户的购物信息和执行某些操作，如添加或删除购物车中的物品。 0 Bitrix Site Manager<=12.5.13 厂商补丁： Bitrix ----- 升级"sale"模块到14.0.1版本，请到厂商的主页下载： http://www.bitrixsoft.com/products/cms/versions.php?module=sale
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
