Tóm tắt nhanh
- CVE-2023-39524 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng prestashop/prestashop, prestashop (prestashop).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.66%, cao hơn 51.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 8.1.1 hoặc mới hơn.
Mô tả
Impact
SQL injection possible in product search field, in BO's product page
Patches
8.1.1
Found by
Aleksey Solovev (Positive Technologies)
Workarounds
none
References
none
Mô tả của NVD
PrestaShop is an open source e-commerce web application. Prior to version 8.1.1, SQL injection possible in the product search field, in BO's product page. Version 8.1.1 contains a patch for this issue. There are no known workarounds.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí