CVE-2023-50026
Kritik
Açıklama
PrestaShop 5.1.1 ve öncesi sürümler için Presta Monster "Multi Accessories Pro" (hsmultiaccessoriespro) modülündeki bir SQL enjeksiyonu zafiyeti, uzaktan saldırganların HsAccessoriesGroupProductAbstract::getAccessoriesByIdProducts() metodu aracılığıyla yetkilerini yükseltmelerine ve hassas bilgilere erişmelerine olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünPrestamonster Multi Accessories Pro
Yayın9 Şub 2024
İlk görülme9 Şub 2024
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- prestamonster multi_accessories_pro5.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| prestamonster multi_accessories_pro | v < 5.3.0 | 5.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.