CVE-2024-34992
Yüksək
Təsvir
"Help Desk - Customer Support Management System" (helpdesk) modulunda FME Modules for PrestaShop tərəfindən 2.4.0 versiyasına qədər SQL inyeksiyası zəifliyi mövcuddur və hücumçulara 'Tickets::getsearchedtickets()' vasitəsilə həssas məlumat əldə etməyə və digər təsirlərə səbəb olmağa imkan verir
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Prestashop Helpdesk
Dərc24 iyn 2024
İlk görülmə24 iyn 2024
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- prestashop helpdesk2.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| prestashop helpdesk | v < 2.4.0 | 2.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.