CVE-2023-33280
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Moduł scquickaccounting w Store Commander dla PrestaShop do wersji 3.7.3 pozwala na wykonanie wielu wrażliwych zapytań SQL za pomocą prostego żądania HTTP, co może prowadzić do wykorzystania podatności typu blind SQL injection.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do danych oraz manipulację bazą danych, co może prowadzić do poważnych konsekwencji prawnych i finansowych.
Rekomendacja
Zaleca się aktualizację modułu scquickaccounting do najnowszej wersji oraz przeprowadzenie audytu bezpieczeństwa aplikacji w celu zminimalizowania ryzyka.
Oryginalny opis (angielski, źródło NVD)
In the Store Commander scquickaccounting module for PrestaShop through 3.7.3, multiple sensitive SQL calls can be executed with a trivial HTTP request and exploited to forge a blind SQL injection.