Katalog CVE
CVE-2023-39675
KrytyczneStreszczenie
Moduł SimpleImportProduct dla Prestashop w wersji 6.2.9 zawiera podatność na wstrzykiwanie SQL poprzez parametr key w pliku send.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację modułu SimpleImportProduct do najnowszej wersji, aby usunąć tę podatność oraz przegląd zabezpieczeń aplikacji.
Oryginalny opis (angielski, źródło NVD)
SimpleImportProduct Prestashop Module v6.2.9 was discovered to contain a SQL injection vulnerability via the key parameter at send.php.