CVE-2020-5279
Açıklama
PrestaShop'un 1.5.0.0 ve 1.7.6.5 versiyonları arasında, aşağıdaki eski denetleyiciler için 1.5.0.0 versiyonundan itibaren hatalı erişim kontrolü bulunmaktadır: - admin-dev/index.php/configure/shop/customer-preferences/ - admin-dev/index.php/improve/international/translations/ - admin-dev/index.php/improve/international/geolocation/ - admin-dev/index.php/improve/international/localization - admin-dev/index.php/configure/advanced/performance - admin-dev/index.php/sell/orders/delivery-slips/ - admin-dev/index.php?controller=AdminStatuses Sorun 1.7.6.5 versiyonunda giderilmiştir.
Nasıl düzeltilir
- prestashop prestashop1.7.6.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| prestashop prestashop | 1.5.0.0 < v < 1.7.6.5 | 1.7.6.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.