CVE-2023-45379

KrytyczneCVSS 9.8

Opublikowano: 19/10/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.50%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

W module "Rotator Img" (posrotatorimg) dla PrestaShop w wersjach co najmniej do 1.1 od PosThemes, niezalogowany użytkownik może przeprowadzić atak SQL Injection.

Ocena ryzyka

Atakujący może wykraść lub zmodyfikować dane w bazie danych PrestaShop, co może prowadzić do wycieku danych klientów, przejęcia kont administratora lub całkowitej kompromitacji sklepu.

Rekomendacja

Należy natychmiast zaktualizować moduł "Rotator Img" do najnowszej dostępnej wersji lub zastosować poprawkę zabezpieczającą przed wstrzykiwaniem SQL.

Oryginalny opis (angielski, źródło NVD)

In the module "Rotator Img" (posrotatorimg) in versions at least up to 1.1 from PosThemes for PrestaShop, a guest can perform SQL injection.