Threat Investigation
Tanıtım talep edin

CVE-2020-15080

Orta

Açıklama

PrestaShop'un 1.7.4.0 versiyonundan 1.7.6.6 versiyonu öncesine kadar olan sürümlerinde, bazı dosyaların yayın arşivinde bulunmaması ve diğerlerinin erişilebilir olmaması gerekmektedir. Sorun 1.7.6.6 versiyonunda düzeltilmiştir. Olası bir geçici çözüm, `composer.json` ve `docker-compose.yml` dosyalarının sunucunuzda erişilebilir olmadığından emin olmaktır.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünPrestashop
Yayın2 Tem 2020
İlk görülme2 Tem 2020
Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Güncelleyin
  • prestashop prestashop1.7.6.6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
prestashop prestashop1.7.4.0 < v < 1.7.6.61.7.6.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.