CVE-2025-24027
Açıklama
ps_contactinfo, mağaza iletişim bilgilerini görüntülemek için bir PrestaShop modülü olup, 3.3.2 dahil olmak üzere bu sürüme kadar olan sürümlerde siteler arası betik çalıştırma (XSS) güvenlik açığı içermektedir. Bu açık, PrestaShop'un yeni bir kurulumunda sömürülemez; yalnızca üçüncü taraf modüller nedeniyle savunmasız hale gelen mağazalar etkilenmektedir. Örneğin, mağazada SQL enjeksiyonlarına karşı savunmasız bir üçüncü taraf modül varsa, ps_contactinfo nesneleri biçimlendirirken depolanmış bir siteler arası betik çalıştırma gerçekleştirebilir. d60f9a5634b4fc2d3a8831fb08fe2e1f23cbfa39 commit'i, biçimlendirilmiş adreslerin veritabanında depolanan bir XSS'i görüntülemesini engeller ve düzeltmenin 3.3.3 sürümünde kullanılabilir olması beklenmektedir. Düzeltmeyi uygulamak ve tüm modülleri bakımlı ve güncel tutmak dışında herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- prestashop/ps_contactinfo3.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| prestashop/ps_contactinfoPackagist | v < 3.3.3 | 3.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.