CVE-2018-13784

Kritik

Açıklama

1.6.1.20 öncesi PrestaShop ve 1.7.3.4 öncesi 1.7.x sürümleri; Cookie.php, Rinjdael.php ve Blowfish.php dosyalarında çerez şifrelemesini hatalı yönetmektedir.

ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünPrestashop
Yayın9 Tem 2018
İlk görülme9 Tem 2018

Nasıl düzeltilir

Güncelleyin
  • prestashop prestashop1.6.1.20, 1.7.3.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
prestashop prestashopv < 1.6.1.20, 1.7.0.0 ≤ v < 1.7.3.41.6.1.20, 1.7.3.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-13784 · Prestashop · Dark Radar