CVE-2023-33493
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W module Ajaxmanager File and Database explorer dla PrestaShop do wersji 2.3.0 występuje podatność na nieograniczone przesyłanie plików niebezpiecznego typu. Umożliwia to zdalnym atakującym przesyłanie niebezpiecznych plików bez żadnych ograniczeń.
Ocena ryzyka
Organizacja może być narażona na ataki, które wykorzystują przesyłanie złośliwych plików, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację modułu Ajaxmanager do najnowszej wersji oraz wprowadzenie dodatkowych zabezpieczeń, aby ograniczyć możliwość przesyłania niebezpiecznych plików.
Oryginalny opis (angielski, źródło NVD)
An Unrestricted Upload of File with Dangerous Type vulnerability in the Ajaxmanager File and Database explorer (ajaxmanager) module for PrestaShop through 2.3.0, allows remote attackers to upload dangerous files without restrictions.