CVE-2023-47110
Kritik
Açıklama
blockreassurance, müşterilere mağazalarının güvenilir olduğuna dair yardımcı bilgiler sunmayı amaçlayan bir bilgi bloğu ekler. blockreassurance modülündeki bir ajax fonksiyonu, yapılandırma tablosundaki herhangi bir değerin değiştirilmesine izin vermektedir. Bu güvenlik açığı 5.1.4 versiyonunda giderilmiştir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
Ürün
Prestashop Customer Reassurance Block
Yayın9 Kas 2023
İlk görülme9 Kas 2023
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- prestashop customer_reassurance_block5.1.4 ya da sonraki bir sürüm
- prestashop/blockreassurance5.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| prestashop customer_reassurance_block | v < 5.1.4 | 5.1.4 |
| prestashop/blockreassurancePackagist | v < 5.1.4 | 5.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.