CVE-2023-39525
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
PrestaShop przed wersją 8.1.1 ma lukę w back office, która pozwala na kompromitację plików poprzez atak typu path traversal. Można to osiągnąć, powtarzając zapytanie o usunięcie pliku importu z określoną ścieżką pliku wykorzystującą tę lukę.
Ocena ryzyka
Organizacje korzystające z PrestaShop mogą być narażone na nieautoryzowany dostęp do plików, co może prowadzić do utraty danych lub naruszenia prywatności.
Rekomendacja
Zaleca się aktualizację do wersji 8.1.1 lub nowszej, aby załatać tę lukę. Brak znanych obejść dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
PrestaShop is an open source e-commerce web application. Prior to version 8.1.1, in the back office, files can be compromised using path traversal by replaying the import file deletion query with a specified file path that uses the traversal path. Version 8.1.1 contains a patch for this issue. There are no known workarounds.