Katalog CVE
CVE-2023-33663
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.52%
Percentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Moduł 'Customization fields fee for your store' (aicustomfee) w module ai-dev dla PrestaShop jest podatny na atak typu SQL injection do wersji 0.2.0. Wersja 0.2.1 naprawiła ten problem bezpieczeństwa.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do nieautoryzowanego dostępu do bazy danych, co może prowadzić do kradzieży danych lub manipulacji danymi.
Rekomendacja
Zaleca się aktualizację modułu aicustomfee do wersji 0.2.1 lub nowszej, aby zabezpieczyć system przed tym zagrożeniem.
Oryginalny opis (angielski, źródło NVD)
In the module “Customization fields fee for your store” (aicustomfee) from ai-dev module for PrestaShop, an attacker can perform SQL injection up to 0.2.0. Release 0.2.1 fixed this security issue.