CVE-2023-30149
Kritik
Təsvir
ebewe.net tərəfindən PrestaShop üçün hazırlanmış City Autocomplete (cityautocomplete) modulunda (PrestaShop versiya 1.5/1.6 üçün 1.8.12-dən əvvəlki və ya PrestaShop versiya 1.7 üçün 2.0.3-dən əvvəlki versiyalarda) SQL inyeksiyası zəifliyi mövcuddur. Bu zəiflik uzaqdakı hücumçulara autocompletion.php front kontrollerindəki type, input_name və ya q parametrləri vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı97. faiz dərəcəsi16,9%
MəhsulEbewe City Autocomplete
Dərc2 iyn 2023
İlk görülmə2 iyn 2023
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- ebewe city_autocomplete1.8.12, 2.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ebewe city_autocomplete | v < 1.8.12, v < 2.0.3 | 1.8.12, 2.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.