CVE-2023-46357
Kritik
Təsvir
MyPrestaModules tərəfindən PrestaShop üçün hazırlanmış "Cross Selling in Modal Cart" (motivationsale) < 3.5.0 modulunda qonaq istifadəçi SQL inyeksiyası həyata keçirə bilər. `motivationsaleDataModel::getProductsByIds()` metodunda sadə bir HTTP sorğusu ilə icra edilə bilən və SQL inyeksiyasının qurulması üçün istismar oluna bilən həssas SQL çağırışları mövcuddur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulMyprestamodules Cross Selling In Modal Cart
Dərc22 noy 2023
İlk görülmə22 noy 2023
Necə düzəltmək olar
Yeniləyin
- myprestamodules cross_selling_in_modal_cart3.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| myprestamodules cross_selling_in_modal_cart | v < 3.5.0 | 3.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.