CVE-2018-13784

Kritik

Təsvir

PrestaShop-un 1.6.1.20-dən əvvəlki və 1.7.x-in 1.7.3.4-dən əvvəlki versiyalarında Cookie.php, Rinjdael.php və Blowfish.php fayllarında kukilərin şifrələnməsi düzgün idarə edilmir.

CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulPrestashop
Dərc9 iyl 2018
İlk görülmə9 iyl 2018

Necə düzəltmək olar

Yeniləyin
  • prestashop prestashop1.6.1.20, 1.7.3.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
prestashop prestashopv < 1.6.1.20, 1.7.0.0 ≤ v < 1.7.3.41.6.1.20, 1.7.3.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-13784 · Prestashop · Dark Radar