Katalog CVE
CVE-2024-33269
KrytyczneStreszczenie
W podatności SQL Injection w Prestaddons flashsales w wersji 1.9.7 i wcześniejszych, atakujący może wykonać dowolne polecenia SQL za pomocą metody FsModel::getFlashSales.
Ocena ryzyka
Ta podatność może prowadzić do nieautoryzowanego dostępu do bazy danych, co może skutkować wyciekiem danych lub ich modyfikacją.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Prestaddons flashsales, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Oryginalny opis (angielski, źródło NVD)
SQL Injection vulnerability in Prestaddons flashsales 1.9.7 and before allows an attacker to run arbitrary SQL commands via the FsModel::getFlashSales method.