CVE-2020-15079

Orta

Açıklama

PrestaShop'un 1.5.0.0 versiyonundan 1.7.6.6 versiyonu öncesine kadar olan sürümlerinde; Carrier sayfası, Module Manager ve Module Positions bölümlerinde uygunsuz erişim kontrolü bulunmaktadır. Sorun 1.7.6.6 versiyonunda giderilmiştir.

ÖnemOrta
CVSS6.4
İstismar olasılığı—
ÜrünPrestashop
Yayın2 Tem 2020
İlk görülme2 Tem 2020

Nasıl düzeltilir

Güncelleyin
  • prestashop prestashop1.7.6.6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
prestashop prestashop1.5.0.0 < v < 1.7.6.61.7.6.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-15079 · Prestashop · Dark Radar