CVE-2023-33279
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Moduł scfixmyprestashop w Store Commander do 2023-05-09 dla PrestaShop pozwala na wykonanie wrażliwych zapytań SQL za pomocą prostego żądania HTTP, co może prowadzić do osadzenia ślepej iniekcji SQL.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do danych oraz możliwość manipulacji bazą danych, co może prowadzić do poważnych konsekwencji prawnych i finansowych.
Rekomendacja
Zaleca się aktualizację modułu scfixmyprestashop do najnowszej wersji oraz przegląd zabezpieczeń aplikacji w celu zminimalizowania ryzyka iniekcji SQL.
Oryginalny opis (angielski, źródło NVD)
In the Store Commander scfixmyprestashop module through 2023-05-09 for PrestaShop, sensitive SQL calls can be executed with a trivial HTTP request and exploited to forge a blind SQL injection.