CVE-2023-45380
Yüksək
Təsvir
Silbersaiten tərəfindən PrestaShop üçün hazırlanmış "Order Duplicator " Clone and Delete Existing Order" (orderduplicate) modulunun <= 1.1.7 versiyasında qonaq istifadəçi şəxsi məlumatları heç bir məhdudiyyət olmadan yükləyə bilər. İcazələrin idarə olunmasının olmaması səbəbindən qonaq istifadəçi ps_customer/ps_address cədvəllərindən ad / soyad / telefon nömrəsi / tam poçt ünvanı kimi şəxsi məlumatları yükləyə bilir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSilbersaiten Order Duplicator
Dərc7 noy 2023
İlk görülmə7 noy 2023
Necə düzəltmək olar
Yeniləyin
- silbersaiten order_duplicator1.1.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| silbersaiten order_duplicator | v < 1.1.8 | 1.1.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.