Tóm tắt nhanh
- CVE-2023-30545 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng prestashop/prestashop, prestashop (prestashop).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.86%, cao hơn 58.6% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 8.0.4, 1.7.8.9 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| prestashop/prestashop Packagist | ≥ 8.0.0, < 8.0.4< 1.7.8.9
| 8.0.41.7.8.9
|
| prestashop | ≥ 8.0.0, < 8.0.4< 1.7.8.9
| 8.0.41.7.8.9
|
Mô tả
Impact
It is possible for a user having access to the SQL Manager (Advanced Options -> Database) to arbitrary read any file on the Operating system when using SQL function LOAD_FILE in a SELECT request. So It can access to critical information.
Patches
The patch will be on PS 8.0.4 and PS 1.7.8.9
Mô tả của NVD
PrestaShop is an Open Source e-commerce web application. Prior to versions 8.0.4 and 1.7.8.9, it is possible for a user with access to the SQL Manager (Advanced Options -> Database) to arbitrarily read any file on the operating system when using SQL function `LOAD_FILE` in a `SELECT` request. This gives the user access to critical information. A patch is available in PrestaShop 8.0.4 and PS 1.7.8.9
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí