CVE-2023-6921
Kritik
Açıklama
PrestaShow Google Integrator (PrestaShop eklentisi) üzerindeki Blind SQL Injection zafiyeti, veri çıkarılmasına ve değiştirilmesine olanak tanır. Bu saldırı, çerezlerden birine komut eklenmesi yoluyla gerçekleştirilebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünPrestashow Google Integrator
Yayın8 Oca 2024
İlk görülme8 Oca 2024
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- prestashow google_integrator2.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| prestashow google_integrator | v < 2.1.4 | 2.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.