CVE-2024-24307
Yüksək
Təsvir
Tunis Soft "Product Designer" (productdesigner) modulunun PrestaShop üçün 1.178.36 versiyasından əvvəlki versiyalarında yol keçmə (Path Traversal) zəifliyi mövcuddur ki, bu da uzaqdan təcavüzkara ajaxProcessCropImage() metodu vasitəsilə imtiyazların yüksəldilməsi və həssas məlumatların əldə edilməsi imkanı verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı54. faiz dərəcəsi0,7%
MəhsulPrestalife Product Designer
Dərc3 mar 2024
İlk görülmə3 mar 2024
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- prestalife product_designer1.178.36 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| prestalife product_designer | v < 1.178.36 | 1.178.36 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.