CVE-2023-46353
Kritik
Açıklama
MyPresta.eu tarafından PrestaShop için geliştirilen "Product Tag Icons Pro" (ticons) modülünün 1.8.4 öncesindeki sürümlerinde, bir konuk kullanıcı SQL injection gerçekleştirebilir. TiconProduct::getTiconByProductAndTicon() metodu, basit bir HTTP çağrısı ile yürütülebilen ve bir SQL injection oluşturmak için istismar edilebilen hassas SQL çağrıları içermektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMypresta Product Tag Icons Pro
Yayın6 Ara 2023
İlk görülme6 Ara 2023
Nasıl düzeltilir
Güncelleyin
- mypresta product_tag_icons_pro1.8.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mypresta product_tag_icons_pro | v < 1.8.4 | 1.8.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.