CVE-2024-33266
CriticalSummary
Wersja 2.8.1 i wcześniejsze modułu deliveryorderautoupdate w Helloshop zawierają podatność na atak typu SQL Injection. Umożliwia to atakującemu wykonywanie dowolnych poleceń SQL za pomocą funkcji DeliveryorderautoupdateOrdersModuleFrontController::initContent.
Risk Assessment
Podatność ta może prowadzić do nieautoryzowanego dostępu do bazy danych, co stwarza poważne zagrożenie dla integralności i poufności danych organizacji.
Recommendation
Zaleca się aktualizację modułu deliveryorderautoupdate do wersji nowszej niż 2.8.1 oraz przeprowadzenie audytu bezpieczeństwa aplikacji w celu zminimalizowania ryzyka.
Original NVD description (English source)
SQL Injection vulnerability in Helloshop deliveryorderautoupdate v.2.8.1 and before allows an attacker to run arbitrary SQL commands via the DeliveryorderautoupdateOrdersModuleFrontController::initContent function.