CVE-2020-5270
Açıklama
PrestaShop'un 1.7.6.0 ve 1.7.6.5 versiyonları arasında, back parametresi kullanıldığında bir açık yönlendirme (open redirection) sorunu bulunmaktadır. Etkileri birçok farklı şekilde olabilir; bilgi ve kimlik bilgileri hırsızlığından, saldırgan tarafından kontrol edilen içerikler barındıran kötü amaçlı web sitelerine yönlendirmeye kadar değişebilir ve bazı durumlarda XSS saldırılarına bile yol açabilir. Bu nedenle, açık yönlendirme başlangıçta zararsız görünse de, istismar edilebilir olması durumunda etkileri ciddi olabilir. Sorun 1.7.6.5 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
- prestashop prestashop1.7.6.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| prestashop prestashop | 1.7.6.0 < v < 1.7.6.5 | 1.7.6.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.