CVE-2023-50029

Krytyczne

Opublikowano: 24/06/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność typu PHP Injection w module 'M4 PDF Extensions' (m4pdf) do wersji 3.3.2 dla PrestaShop umożliwia atakującym uruchamianie dowolnego kodu za pomocą metody M4PDF::saveTemplate().

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.

Rekomendacja

Zaleca się aktualizację modułu 'M4 PDF Extensions' do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa systemu.

Oryginalny opis (angielski, źródło NVD)

PHP Injection vulnerability in the module "M4 PDF Extensions" (m4pdf) up to version 3.3.2 from PrestaAddons for PrestaShop allows attackers to run arbitrary code via the M4PDF::saveTemplate() method.