CVE-2023-46353

Kritik

Təsvir

MyPresta.eu tərəfindən PrestaShop üçün hazırlanmış "Product Tag Icons Pro" (ticons) modulunun 1.8.4 versiyasından əvvəlki versiyalarında qonaq istifadəçi SQL inyeksiyası həyata keçirə bilər. TiconProduct::getTiconByProductAndTicon() metodu sadə bir HTTP sorğusu ilə icra edilə bilən və SQL inyeksiyasını təşkil etmək üçün istismar oluna bilən həssas SQL çağırışlarına malikdir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulMypresta Product Tag Icons Pro

Dərc6 dek 2023

İlk görülmə6 dek 2023

Necə düzəltmək olar

Yeniləyin

mypresta product_tag_icons_pro1.8.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
mypresta product_tag_icons_pro	v < 1.8.4	1.8.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.