Katalog CVE
CVE-2024-34994
KrytyczneStreszczenie
W module 'Channable' (channable) w wersjach do 3.2.1 dla PrestaShop występuje podatność na wstrzykiwanie SQL, która może być wykorzystana przez gościa za pomocą metody `ChannableFeedModuleFrontController::postProcess()`.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co stwarza poważne zagrożenie dla integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację modułu 'Channable' do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Oryginalny opis (angielski, źródło NVD)
In the module "Channable" (channable) up to version 3.2.1 from Channable for PrestaShop, a guest can perform SQL injection via `ChannableFeedModuleFrontController::postProcess()`.