CVE-2018-20717
Açıklama
PrestaShop 1.7.2.5 öncesindeki siparişler bölümünde, hedef mağazaya en az Satış Temsilcisi veya daha yüksek yetkilere sahip bir kullanıcı rolüyle erişim sağlandıktan sonra bir saldırı gerçekleştirilebilir. Saldırgan, ardından işleme rastgele PHP nesneleri enjekte edebilir ve Uzaktan Kod Çalıştırma sağlamak için bir nesne zincirini kötüye kullanabilir. Bu durum, serileştirilmiş nesnelere karşı korumanın 0: ile başlayan ve ardından gelen bir tam sayıyı araması ancak 0:+ ile başlayan ve ardından gelen bir tam sayıyı dikkate almaması nedeniyle meydana gelir.
Nasıl düzeltilir
- prestashop prestashop1.7.2.5 ya da sonraki bir sürüm
- prestashop/prestashop1.7.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| prestashop prestashop | v < 1.7.2.5 | 1.7.2.5 |
| prestashop/prestashopPackagist | v < 1.7.2.5 | 1.7.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.