CVE-2024-41670
Təsvir
PrestaShop 7-nin 6.4.2 versiyasından əvvəlki və PrestaShop 1.6-nın 3.18.1 versiyasından əvvəlki buraxılışları üçün "PayPal Official" modulunda bədniyyətli müştəri, ödəniş sonda PayPal tərəfindən rədd edilsə belə, sifarişi təsdiqləyə bilər. Webhook-lar deaktiv olduqda ödənişin tutulması zamanı yaranan məntiqi zəiflikdən istifadə edərək qəbul edilmiş sifariş yaratmaq mümkündür. Bu, hücumçuya fırıldaqçı ödəniş dəstəyi ilə sifarişi təsdiqləməyə imkan verə bilər. 6.4.2 və 3.18.1 versiyaları bu problem üçün yamanı ehtiva edir. Əlavə olaraq, istifadəçilərə webhook-ları aktivləşdirmək və onların çağırıla bildiyini yoxlamaq tövsiyə olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 202ecommerce paypal | < 6.4.2, < 3.18.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.