CVE:CVE-2018-12579
CNNVD:CNNVD-201808-579
OXID eSales OXID eShop是德国OXID eSales公司的一套电子商务内容管理系统。该系统包括B2C、B2B等模块。
OXID eSales OXID eShop中存在安全漏洞。攻击者可利用该漏洞访问管理员面板或客户账户。以下产品和版本受到影响：OXID eSales OXID eShop（企业版）5.3.8之前版本，6.0.3之前的6.0.x版本，6.1.0之前的6.1.x版本，OXID eShop（专业版）4.10.8之前版本，5.x版本，6.0.3之前的6.0.x版本，6.1.0之前的6.1.x版本；OXID eShop（社区版）4.10.8之前版本，5.x版本，6.0.3之前的6.0.x版本，6.1.0之前的6.1.x版本。
solution:Upgrade oxid-esales eshop to a higher version than 4.10.7,5.3.7,6.0.0:beta1,6.0.0:beta2,6.0.0:beta3,6.0.0:rc1,6.0.0:rc2,6.0.2,and avoid the version (,4.10.7],(,5.3.7],6.0.0:beta1,6.0.0:beta2,6.0.0:beta3,6.0.0:rc1,6.0.0:rc2,6.0.2