Tóm tắt nhanh
- CVE-2023-39529 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.1) ảnh hưởng prestashop/prestashop, prestashop (prestashop).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.71%, cao hơn 53.6% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 8.1.1 hoặc mới hơn.
Mô tả
Impact
It is possible to delete a file from the server by using the Attachments controller and the Attachments API.
Patches
8.1.1
Found by
Kto94 (via Yeswehack)
Workarounds
none
References
none
Mô tả của NVD
PrestaShop is an open source e-commerce web application. Prior to version 8.1.1, it is possible to delete a file from the server by using the Attachments controller and the Attachments API. Version 8.1.1 contains a patch for this issue. There are no known workarounds.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí