CVE-2024-34988
KrytyczneStreszczenie
Podatność typu SQL injection w module 'Complete for Create a Quote in Frontend + Backend Pro' (askforaquotemodul) w wersji <= 1.0.51 pozwala atakującym na uzyskanie dostępu do wrażliwych informacji oraz wywołanie innych skutków poprzez określone metody kontrolerów.
Ocena ryzyka
Organizacja może być narażona na ujawnienie poufnych danych oraz inne negatywne skutki związane z bezpieczeństwem aplikacji. Atakujący mogą wykorzystać tę podatność do manipulacji danymi w systemie.
Rekomendacja
Zaleca się aktualizację modułu do najnowszej wersji, aby usunąć tę podatność. Należy również przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania i naprawienia innych potencjalnych luk.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in the module "Complete for Create a Quote in Frontend + Backend Pro" (askforaquotemodul) <= 1.0.51 from Buy Addons for PrestaShop allows attackers to view sensitive information and cause other impacts via methods `AskforaquotemodulcustomernewquoteModuleFrontController::run()`, `AskforaquotemoduladdproductnewquoteModuleFrontController::run()`, `AskforaquotemodulCouponcodeModuleFrontController::run()`, `AskforaquotemodulgetshippingcostModuleFrontController::run()`, `AskforaquotemodulgetstateModuleFrontController::run().`