CVE-2020-15081
Orta
Təsvir
PrestaShop-un 1.5.0.0 versiyasından 1.7.6.6 versiyasına qədər olan versiyalarda yükləmə (upload) kataloqunda məlumat sızması mövcuddur. Problem 1.7.6.6 versiyasında aradan qaldırılıb. Mümkün müvəqqəti həll yolu kimi yükləmə kataloquna boş index.php faylının əlavə edilməsi tövsiyə olunur.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Prestashop
Dərc2 iyl 2020
İlk görülmə2 iyl 2020
Zəiflik növüCWE-548CWE-548
Necə düzəltmək olar
Yeniləyin
- prestashop prestashop1.7.6.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| prestashop prestashop | 1.5.0.0 < v < 1.7.6.6 | 1.7.6.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.