CVE-2023-26865
Kritik
Təsvir
PrestaShop bdroppy v.2.2.12 və ondan əvvəlki versiyalarında SQL inyeksiyası zəifliyi aşkar edilib ki, bu da uzaqdan təcavüzkara BdroppyCronModuleFrontController::importProducts komponenti vasitəsilə imtiyazların yüksəldilməsinə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulBrandsdistribution Bdroppy
Dərc24 apr 2023
İlk görülmə24 apr 2023
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- brandsdistribution bdroppy2.2.28 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| brandsdistribution bdroppy | v < 2.2.28 | 2.2.28 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.