CVE-2023-47308
Kritik
Açıklama
Active Design tarafından PrestaShop için geliştirilen "Newsletter Popup PRO with Voucher/Coupon code" (newsletterpop) modülünün 2.6.1 versiyonundan önceki sürümlerinde, bir konuk kullanıcı etkilenen versiyonlarda SQL injection gerçekleştirebilir. `NewsletterpopsendVerificationModuleFrontController::checkEmailSubscription()` metodu, basit bir http çağrısı ile yürütülebilen ve bir SQL injection oluşturmak için istismar edilebilen hassas SQL çağrılarına sahiptir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünActivedesign Newsletterpop
Yayın15 Kas 2023
İlk görülme15 Kas 2023
Nasıl düzeltilir
Güncelleyin
- activedesign newsletterpop2.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| activedesign newsletterpop | 2.3.1 ≤ v ≤ 2.4.53, 2.5.2 ≤ v < 2.6.1 | 2.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.