English Polski(English translation not available - showing Polish)

CVE-2023-50029

Critical

Published: 24/06/2024(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność typu PHP Injection w module 'M4 PDF Extensions' (m4pdf) do wersji 3.3.2 dla PrestaShop umożliwia atakującym uruchamianie dowolnego kodu za pomocą metody M4PDF::saveTemplate().

Risk Assessment

Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.

Recommendation

Zaleca się aktualizację modułu 'M4 PDF Extensions' do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa systemu.

Original NVD description (English source)

PHP Injection vulnerability in the module "M4 PDF Extensions" (m4pdf) up to version 3.3.2 from PrestaAddons for PrestaShop allows attackers to run arbitrary code via the M4PDF::saveTemplate() method.