CVE-2023-28843
Təsvir
PrestaShop/paypal, PrestaShop veb ticarət ekosistemi üçün PayPal ödəniş dəstəyi təmin edən açıq mənbəli moduldur. PrestaShop paypal modulunun 3.12.0 versiyasından 3.16.3 versiyasına qədər olan buraxılışlarında aşkar edilmiş SQL inyeksiyası zəifliyi uzaqdakı hücumçuya imtiyazlar əldə etməyə, məlumatları dəyişdirməyə və potensial olaraq sistemin əlçatanlığına təsir göstərməyə imkan verir. Bu problemin səbəbi SQL sorğularının düzgün filtrlənməmiş istifadəçi girişləri ilə qurulmasıdır. Yalnız PrestaShop 1.6 üzərindəki quraşdırmalar təsirlənir. İstifadəçilərə modulun 3.16.4 versiyasına yeniləmə القيام tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- 202-ecommerce paypal3.16.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 202-ecommerce paypal | 3.12.0 ≤ v < 3.16.4 | 3.16.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.