CVE-2024-29888
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2024
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Saleor vulnerable to customers addresses leak when using Warehouse as a `Pickup: Local stock only` delivery method
Saleor is an e-commerce platform that serves high-volume companies. When using `Pickup: Local stock only` click-and-collect as a delivery method in specific conditions the customer could overwrite the warehouse address with its own, which exposes its address as click-and-collect address. This issue has been patched in versions: `3.14.61`, `3.15.37`, `3.16.34`, `3.17.32`, `3.18.28`, `3.19.15`.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
saleor
- Fornecedor
- saleor
- Produto
- saleor
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| >= 3.14.56, < 3.14.61 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| >= 3.15.31, < 3.15.37 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| >= 3.16.27, < 3.16.34 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| >= 3.17.25, < 3.17.32 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| >= 3.18.19, < 3.18.28 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| >= 3.19.5, < 3.19.15 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |