CVE-2023-36644

== 影響を受けるソフトウェア %hardbreaks ベンダー: ITB-GmbH 影響を受ける製品: TradePro v9.5 コンポーネント: Printmail Plugin 確認済み: はい == 攻撃ベクトル %hardbreaks タイプ: 不適切なアクセス制御 アクセスタイプ: リモート 影響: 情報漏えい ITB-GmbH TradePro v9.5 の printmail プラグインにおける不適切なアクセス制御により、リモートの攻撃者が任意の注文番号を https エンドポイントに渡すことで、オンラインショップからすべての注文確認書を取得できます。 == 説明...