CVE-2024-24310

高 8.8CVE-2024-24310 · 23/02/2024 公開 · 17/06/2026 更新

要点

CVE-2024-24310 は generate barcode on invoice / delivery slip (ethercreation) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.50%（全脆弱性の 43.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
generate barcode on invoice / delivery slip ethercreation	`≤ 1.2.0`	修正版なし

概要

In the module "Generate barcode on invoice / delivery slip" (ecgeneratebarcode) from Ether Creation <= 1.2.0 for PrestaShop, a guest can perform SQL injection.

参考情報

addons.prestashop.com/en/preparation-shipping/24123-generate-barcode-on-invoice-delivery-slip.html · Third Party Advisory
security.friendsofpresta.org/modules/2024/02/20/ecgeneratebarcode.html · Product

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン