CVE-2026-7848
Açıklama
Ticari ortaklar için geliştirilen Alior Bank PrestaShop "raty" modülü; "hookActionObjectProductUpdateBefore", "hookActionObjectCategoryUpdateBefore" ve "hookActionObjectCategoryAddAfter" hook metodlarında SQL Injection zafiyetine sahiptir. Modül, "alior_product_promotion", "alior_category_promotion" ve "alior_category_enabled" POST parametrelerinin değerlerini herhangi bir temizleme veya doğrulama işlemi yapmadan doğrudan SQL UPDATE sorgularına eklemektedir. PrestaShop backoffice'indeki ürün veya kategori ekleme/düzenleme işlevselliğine erişimi olan bir saldırgan, rastgele SQL komutları enjekte ederek veritabanı içeriğine yetkisiz erişim sağlayabilir ve bu içerikleri değiştirebilir. Bu sorun şu versiyonlarda düzeltilmiştir: 9.0.7 ve 8.1.11
Nasıl düzeltilir
- Alior Bank raty8.1.11, 9.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Alior Bank raty | 8.0.0 ≤ v < 8.1.11, 9.0.0 ≤ v < 9.0.7 | 8.1.11, 9.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.