CVE-2023-39524
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
PrestaShop przed wersją 8.1.1 zawierał podatność na wstrzyknięcie SQL w polu wyszukiwania produktów na stronie produktu w panelu administracyjnym. Wersja 8.1.1 zawiera poprawkę dla tego problemu.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji. Organizacje korzystające z narażonej wersji powinny jak najszybciej zaktualizować oprogramowanie.
Rekomendacja
Zaleca się aktualizację PrestaShop do wersji 8.1.1 lub nowszej, aby usunąć tę podatność. Brak znanych obejść oznacza, że aktualizacja jest jedynym sposobem na zabezpieczenie systemu.
Oryginalny opis (angielski, źródło NVD)
PrestaShop is an open source e-commerce web application. Prior to version 8.1.1, SQL injection possible in the product search field, in BO's product page. Version 8.1.1 contains a patch for this issue. There are no known workarounds.