CVE-2023-39646
Kritik
Açıklama
PrestaShop için Theme Volty tarafından geliştirilen “Theme Volty CMS Category Chain Slide" (tvcmscategorychainslider) modülünün 4.0.1 versiyonuna kadar olan sürümlerinde, SQL parametresinin uygun şekilde nötralize edilmemesi nedeniyle bir konuk kullanıcı etkilenen versiyonlarda SQL injection gerçekleştirebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünThemevolty Theme Volty Cms Category Chain Slider
Yayın3 Eki 2023
İlk görülme3 Eki 2023
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| themevolty theme_volty_cms_category_chain_slider | v ≤ 4.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.