CVE-2020-12101

The address-management feature in xt:Commerce 5.1 to 6.2.2 allows remote authenticated users to zero out other user's stored addresses by manipulating an id field in the POST request for altering an address.

The address-management feature in xt:Commerce 5.1 to 6.2.2 allows remote authenticated users to zero out other user's stored addresses by manipulating an id field in the POST request for altering an address.

La funcionalidad de administración de direcciones en xt:Commerce versiones 5.1 hasta la versión 6.2.2, permite a usuarios autenticados remotos poner a cero las direcciones almacenadas de otros usuarios al manipular un campo id en la petición POST para alterar una dirección.