Tóm tắt nhanh
- CVE-2021-43789 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng prestashop/prestashop, prestashop (prestashop).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.7%, cao hơn 91.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.7.8.2 hoặc mới hơn.
Mô tả
Impact
Blind SQLi using Search filters with orderBy and sortOrder parameters
Patches
The problem is fixed in 1.7.8.2
Mô tả của NVD
PrestaShop is an Open Source e-commerce web application. Versions of PrestaShop prior to 1.7.8.2 are vulnerable to blind SQL injection using search filters with `orderBy` and `sortOrder` parameters. The problem is fixed in version 1.7.8.2.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí