CVE-2024-36681
KrytyczneStreszczenie
W module 'Isotope' (pk_isotope) w wersji <=1.7.3 dla PrestaShop występuje podatność na atak typu SQL Injection. Umożliwia ona atakującym uzyskanie wrażliwych informacji oraz wywołanie innych skutków poprzez metody `pk_isotope::saveData` i `pk_isotope::removeData`.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia wrażliwych danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji. Atakujący mogą wykorzystać tę lukę do przeprowadzenia dalszych ataków na system.
Rekomendacja
Zaleca się aktualizację modułu 'Isotope' do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania i naprawienia innych potencjalnych luk.
Oryginalny opis (angielski, źródło NVD)
SQL Injection vulnerability in the module "Isotope" (pk_isotope) <=1.7.3 from Promokit.eu for PrestaShop allows attackers to obtain sensitive information and cause other impacts via `pk_isotope::saveData` and `pk_isotope::removeData` methods.