CVE-2023-39529

ŚrednieCVSS 6.7

Opublikowano: 07/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.60%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

PrestaShop przed wersją 8.1.1 pozwala na usunięcie pliku z serwera za pomocą kontrolera załączników i API załączników. Wersja 8.1.1 zawiera poprawkę dla tego problemu.

Ocena ryzyka

Organizacja może być narażona na utratę danych lub usunięcie ważnych plików z serwera, co może prowadzić do poważnych zakłóceń w działalności.

Rekomendacja

Zaleca się aktualizację do wersji 8.1.1 lub nowszej, aby zabezpieczyć się przed tą podatnością.

Oryginalny opis (angielski, źródło NVD)

PrestaShop is an open source e-commerce web application. Prior to version 8.1.1, it is possible to delete a file from the server by using the Attachments controller and the Attachments API. Version 8.1.1 contains a patch for this issue. There are no known workarounds.