CVE-2023-47109
Orta
Təsvir
PrestaShop blockreassurance modulu, müştərilərə mağazanın etibarlı olduğunu təmin etmək üçün faydalı məlumatlar təqdim edən bir məlumat bloku əlavə edir. blockreassurance modulunda blok əlavə edərkən, BO istifadəçisi HTTP sorğusunu dəyişdirə və şəkil yerinə layihədəki hər hansı faylın yolunu göstərə bilər. Blok BO-dan silindikdə həmin fayl da silinəcəkdir. Məsələn, index.php faylını silməklə veb saytı tamamilə əlçatmaz hala gətirmək mümkündür. Bu problem 5.1.4 versiyasında aradan qaldırılıb.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Prestashop Customer Reassurance Block
Dərc8 noy 2023
İlk görülmə8 noy 2023
Zəiflik növüCWE-285CWE-285
Necə düzəltmək olar
Yeniləyin
- prestashop customer_reassurance_block5.1.4 və ya daha yeni versiya
- prestashop/blockreassurance5.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| prestashop customer_reassurance_block | v < 5.1.4 | 5.1.4 |
| prestashop/blockreassurancePackagist | v < 5.1.4 | 5.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.