CVE-2023-27032
Kritik
Açıklama
Prestashop advancedpopupcreator v1.1.21 ile v1.1.24 sürümlerinin, AdvancedPopup::getPopups() bileşeni üzerinden bir SQL injection zafiyeti içerdiği tespit edilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünIdnovate Popup Module \(on Entering\, Exit Popup\, Add Product\) And Newsletter
Yayın12 Nis 2023
İlk görülme12 Nis 2023
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- idnovate popup_module_\(on_entering\,_exit_popup\,_add_product\)_and_newsletter1.1.25 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| idnovate popup_module_\(on_entering\,_exit_popup\,_add_product\)_and_newsletter | 1.1.21 ≤ v < 1.1.25 | 1.1.25 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.