CVE-2023-39645
Kritik
Açıklama
PrestaShop için Theme Volty tarafından geliştirilen “Theme Volty CMS Payment Icon” (tvcmspaymenticon) modülünün 4.0.1 sürümüne kadar olan versiyonlarında, SQL parametresinin uygun şekilde etkisiz hale getirilmemesi nedeniyle bir konuk kullanıcı SQL enjeksiyonu gerçekleştirebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünThemevolty Cms Payment Icon
Yayın3 Eki 2023
İlk görülme3 Eki 2023
Nasıl düzeltilir
Güncelleyin
- themevolty cms_payment_icon4.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| themevolty cms_payment_icon | v < 4.0.2 | 4.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.