CVE-2024-34988
CriticalSummary
Podatność typu SQL injection w module 'Complete for Create a Quote in Frontend + Backend Pro' (askforaquotemodul) w wersji <= 1.0.51 pozwala atakującym na uzyskanie dostępu do wrażliwych informacji oraz wywołanie innych skutków poprzez określone metody kontrolerów.
Risk Assessment
Organizacja może być narażona na ujawnienie poufnych danych oraz inne negatywne skutki związane z bezpieczeństwem aplikacji. Atakujący mogą wykorzystać tę podatność do manipulacji danymi w systemie.
Recommendation
Zaleca się aktualizację modułu do najnowszej wersji, aby usunąć tę podatność. Należy również przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania i naprawienia innych potencjalnych luk.
Original NVD description (English source)
SQL injection vulnerability in the module "Complete for Create a Quote in Frontend + Backend Pro" (askforaquotemodul) <= 1.0.51 from Buy Addons for PrestaShop allows attackers to view sensitive information and cause other impacts via methods `AskforaquotemodulcustomernewquoteModuleFrontController::run()`, `AskforaquotemoduladdproductnewquoteModuleFrontController::run()`, `AskforaquotemodulCouponcodeModuleFrontController::run()`, `AskforaquotemodulgetshippingcostModuleFrontController::run()`, `AskforaquotemodulgetstateModuleFrontController::run().`