CVE-2023-34575
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W PrestaShop w wersji 2.0.7 występuje podatność na atak typu SQL injection w module opartsavecart. Zdalni atakujący mogą wykonywać dowolne polecenia SQL poprzez metody initContent() oraz displayAjaxSendCartByEmail().
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do bazy danych, co może skutkować wyciekiem danych lub ich modyfikacją.
Rekomendacja
Zaleca się aktualizację PrestaShop do najnowszej wersji oraz weryfikację zabezpieczeń aplikacji, aby zminimalizować ryzyko ataków SQL injection.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in PrestaShop opartsavecart through 2.0.7 allows remote attackers to run arbitrary SQL commands via OpartSaveCartDefaultModuleFrontController::initContent() and OpartSaveCartDefaultModuleFrontController::displayAjaxSendCartByEmail() methods.