CVE Catalog
CVE-2024-33269
CriticalSummary
W podatności SQL Injection w Prestaddons flashsales w wersji 1.9.7 i wcześniejszych, atakujący może wykonać dowolne polecenia SQL za pomocą metody FsModel::getFlashSales.
Risk Assessment
Ta podatność może prowadzić do nieautoryzowanego dostępu do bazy danych, co może skutkować wyciekiem danych lub ich modyfikacją.
Recommendation
Zaleca się aktualizację do najnowszej wersji Prestaddons flashsales, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Original NVD description (English source)
SQL Injection vulnerability in Prestaddons flashsales 1.9.7 and before allows an attacker to run arbitrary SQL commands via the FsModel::getFlashSales method.