Katalog CVE
CVE-2023-33777
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.63%
Percentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
W /functions/fbaorder.php w Prestashop amazon przed wersją 5.2.24 występuje problem, który umożliwia atakującym przeprowadzenie ataku typu directory traversal.
Ocena ryzyka
Atak typu directory traversal może pozwolić na dostęp do plików systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację Prestashop do wersji 5.2.24 lub nowszej, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue in /functions/fbaorder.php of Prestashop amazon before v5.2.24 allows attackers to execute a directory traversal attack.