CVE-2023-47308
Kritik
Təsvir
Active Design tərəfindən PrestaShop üçün hazırlanmış "Newsletter Popup PRO with Voucher/Coupon code" (newsletterpop) modulunun 2.6.1 versiyasından əvvəlki versiyalarında qonaq istifadəçi SQL inyeksiyası həyata keçirə bilər. `NewsletterpopsendVerificationModuleFrontController::checkEmailSubscription()` metodu sadə bir HTTP sorğusu ilə icra oluna bilən və SQL inyeksiyasını təşkil etmək üçün istismar edilə bilən həssas SQL çağırışlarına malikdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulActivedesign Newsletterpop
Dərc15 noy 2023
İlk görülmə15 noy 2023
Necə düzəltmək olar
Yeniləyin
- activedesign newsletterpop2.6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| activedesign newsletterpop | 2.3.1 ≤ v ≤ 2.4.53, 2.5.2 ≤ v < 2.6.1 | 2.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.