Katalog CVE
CVE-2023-34576
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.22%
Percentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W PrestaShop opartfaq w wersji do 1.0.3 występuje podatność na wstrzykiwanie SQL w pliku updatepos.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do kradzieży danych lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji PrestaShop opartfaq, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in updatepos.php in PrestaShop opartfaq through 1.0.3 allows remote attackers to run arbitrary SQL commands via unspedified vector.