CVE-2023-28843
Açıklama
PrestaShop/paypal, PrestaShop web ticaret ekosistemi için PayPal ödeme desteği sağlayan açık kaynaklı bir modüldür. PrestaShop paypal modülünün 3.12.0 ile 3.16.3 (dahil) sürümleri arasında bulunan bir SQL injection zafiyeti, uzaktaki bir saldırganın yetki kazanmasına, verileri değiştirmesine ve potansiyel olarak sistem kullanılabilirliğini etkilemesine olanak tanır. Bu sorunun nedeni, SQL sorgularının uygun şekilde filtrelenmemiş kullanıcı girdileriyle oluşturulmasıdır. Yalnızca PrestaShop 1.6 üzerindeki kurulumlar etkilenmektedir. Kullanıcıların modülü 3.16.4 sürümüne yükseltmeleri önerilir. Bu zafiyet için bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- 202-ecommerce paypal3.16.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 202-ecommerce paypal | 3.12.0 ≤ v < 3.16.4 | 3.16.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.