CVE-2024-21628
Açıklama
PrestaShop açık kaynaklı bir e-ticaret platformudur. Versiyon 8.1.3 öncesinde, bu formda isCleanHtml metodu kullanılmamaktadır ve bu durum veritabanında bir siteler arası betik çalıştırma (XSS) yükünün saklanmasını mümkün kılmaktadır. Twig'in kaçış mekanizması sayesinde HTML, BO tarafında yorumlanmadığı için etki düşüktür. FO tarafında ise siteler arası betik çalıştırma saldırısı etkilidir ancak yalnızca bunu gönderen müşteriyi veya gönderimin yapıldığı müşteri oturumunu etkiler. Bu sorun, mesajları DB'den alan ve HTML'i kaçırmadan görüntüleyen bir modüle sahip olan kullanıcıları etkilemektedir. Versiyon 8.1.3, bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- prestashop prestashop8.1.3 ya da sonraki bir sürüm
- prestashop/prestashop8.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| prestashop prestashop | v < 8.1.3 | 8.1.3 |
| prestashop/prestashopPackagist | v < 8.1.3 | 8.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.