CVE-2024-25843
Kritik
Təsvir
Buy Addons tərəfindən PrestaShop üçün hazırlanmış "Import/Update Bulk Product from any Csv/Excel File Pro" (ba_importer) modulunun 1.1.28 versiyasına qədər olan versiyalarında qonaq istifadəçi SQL inyeksiyası həyata keçirə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Prestashop Import\/update Bulk Product
Dərc27 fev 2024
İlk görülmə27 fev 2024
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- prestashop import\/update_bulk_product1.1.29 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| prestashop import\/update_bulk_product | v < 1.1.29 | 1.1.29 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.