Tóm tắt nhanh
- CVE-2023-30839 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng prestashop/prestashop, prestashop (prestashop).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.7%, cao hơn 77.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 8.0.4, 1.7.8.9 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| prestashop/prestashop Packagist | ≥ 8.0.0, < 8.0.4< 1.7.8.9
| 8.0.41.7.8.9
|
| prestashop | ≥ 8.0.0, < 8.0.4< 1.7.8.9
| 8.0.41.7.8.9
|
Mô tả
Impact
SQL filtering vulnerability, a BO user can write, update and delete in the database, even without having specific rights.
Patches
PrestaShop 8.0.4 and 1.7.8.9 will contain the patch.
Workarounds
no
References
no
Mô tả của NVD
PrestaShop is an Open Source e-commerce web application. Versions prior to 8.0.4 and 1.7.8.9 contain a SQL filtering vulnerability. A BO user can write, update, and delete in the database, even without having specific rights. PrestaShop 8.0.4 and 1.7.8.9 contain a patch for this issue. There are no known workarounds.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí