CVE-2023-27570

Kritik

Təsvir

PrestaShop üçün eo_tags paketinin 1.4.19-dan əvvəlki versiyaları hazırlanmış _ga cookie vasitəsilə SQL inyeksiyasına imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulPrestashop Eo Tags
Dərc21 mar 2023
İlk görülmə21 mar 2023
Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin
  • prestashop eo_tags1.4.19 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
prestashop eo_tags1.2.0 ≤ v < 1.4.191.4.19

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.