CVE:CVE-2014-4919
CNNVD:CNNVD-201801-823
OXID eSales OXID eShop是德国OXID eSales公司的一套电子商务内容管理系统。该系统包括B2C、B2B等模块。Professional Edition是它的专业版。Enterprise Edition是它的企业版。Community Edition是它的社区版。
OXID eSales OXID eShop中存在安全漏洞。远程攻击者可利用该漏洞将用户分配到任意的动态用户组中。以下版本受到影响：OXID eShop Professional Edition 4.7.13之前版本，4.8.7之前的4.8.x版本，Enterprise Edition 5.0.13之前版本，5.1.7之前的5.1.x版本，Community Edition 4.7.13之前版本，4.8.7之前的4.8.x版本。
solution:Upgrade oxid-esales eshop to a higher version than 4.7.13,4.8.7,5.0.13,5.1.7,and avoid the version (,4.7.13),[4.8.0,4.8.7),(,5.0.13),[5.1.0,5.1.7)