CVE Catalog
CVE-2024-25846
CriticalSummary
W module 'Import katalogu produktów (CSV, Excel)' (simpleimportproduct) w wersji <= 6.7.0 od MyPrestaModules dla PrestaShop, gość może przesyłać pliki z rozszerzeniem .php.
Risk Assessment
Możliwość przesyłania plików .php przez nieautoryzowanych użytkowników stwarza ryzyko wykonania złośliwego kodu na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Recommendation
Zaleca się aktualizację modułu do najnowszej wersji oraz wprowadzenie ograniczeń dotyczących dozwolonych typów plików, aby zapobiec przesyłaniu plików .php.
Original NVD description (English source)
In the module "Product Catalog (CSV, Excel) Import" (simpleimportproduct) <= 6.7.0 from MyPrestaModules for PrestaShop, a guest can upload files with extensions .php.