CVE-2023-46355
Orta
Açıklama
Bl Modules for PrestaShop için "CSV Feeds PRO" (csvfeeds) modülünün 2.6.1'den önceki sürümlerinde, bir misafir kullanıcı kişisel bilgileri kısıtlama olmaksızın indirebilir. Yöneticiyi feed'lerde parola kullanmaya zorlamayan aşırı izin verici erişim denetimi nedeniyle, bir misafir kullanıcı modülden dışa aktarımlara erişebilir; bu da ps_customer / ps_order tablosundaki ad / soyad / e-posta / telefon numarası / posta adresi gibi kişisel bilgilerin sızmasına yol açabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünBlmodules Csv Feeds Pro
Yayın27 Kas 2023
İlk görülme27 Kas 2023
Nasıl düzeltilir
Güncelleyin
- blmodules csv_feeds_pro2.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| blmodules csv_feeds_pro | v < 2.6.1 | 2.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.