CVE-2023-36263
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Prestashop w wersji opartlimitquantity 1.4.5 i wcześniejszych jest podatny na atak typu SQL Injection. Metoda `OpartlimitquantityAlertlimitModuleFrontController::displayAjaxPushAlertMessage()` zawiera wrażliwe zapytania SQL, które mogą być wykonane za pomocą prostego wywołania HTTP.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań SQL, co może prowadzić do ujawnienia danych lub kompromitacji bazy danych.
Rekomendacja
Zaleca się aktualizację modułu opartlimitquantity do najnowszej wersji, aby usunąć tę podatność oraz przeglądanie i zabezpieczenie wrażliwych zapytań SQL.
Oryginalny opis (angielski, źródło NVD)
Prestashop opartlimitquantity 1.4.5 and before is vulnerable to SQL Injection. OpartlimitquantityAlertlimitModuleFrontController::displayAjaxPushAlertMessage()` has sensitive SQL calls that can be executed with a trivial http call and exploited to forge a SQL injection.