CVE-2023-47109
Orta
Açıklama
PrestaShop blockreassurance, müşterilere mağazanın güvenilir olduğuna dair yardımcı bilgiler sunmayı amaçlayan bir bilgi bloğu ekler. blockreassurance modülüne bir blok eklerken, bir BO kullanıcısı HTTP isteğini değiştirerek bir resim yerine projedeki herhangi bir dosyanın yolunu verebilir. Blok BO üzerinden silindiğinde, ilgili dosya da silinecektir. Örneğin index.php dosyası kaldırılarak web sitesinin tamamen erişilemez hale getirilmesi mümkündür. Bu sorun 5.1.4 versiyonunda düzeltilmiştir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Prestashop Customer Reassurance Block
Yayın8 Kas 2023
İlk görülme8 Kas 2023
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Güncelleyin
- prestashop customer_reassurance_block5.1.4 ya da sonraki bir sürüm
- prestashop/blockreassurance5.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| prestashop customer_reassurance_block | v < 5.1.4 | 5.1.4 |
| prestashop/blockreassurancePackagist | v < 5.1.4 | 5.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.