CVE-2024-36681
CriticalSummary
W module 'Isotope' (pk_isotope) w wersji <=1.7.3 dla PrestaShop występuje podatność na atak typu SQL Injection. Umożliwia ona atakującym uzyskanie wrażliwych informacji oraz wywołanie innych skutków poprzez metody `pk_isotope::saveData` i `pk_isotope::removeData`.
Risk Assessment
Podatność ta może prowadzić do ujawnienia wrażliwych danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji. Atakujący mogą wykorzystać tę lukę do przeprowadzenia dalszych ataków na system.
Recommendation
Zaleca się aktualizację modułu 'Isotope' do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania i naprawienia innych potencjalnych luk.
Original NVD description (English source)
SQL Injection vulnerability in the module "Isotope" (pk_isotope) <=1.7.3 from Promokit.eu for PrestaShop allows attackers to obtain sensitive information and cause other impacts via `pk_isotope::saveData` and `pk_isotope::removeData` methods.