Tóm tắt nhanh
- CVE-2023-39530 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.1) ảnh hưởng prestashop/prestashop, prestashop (prestashop).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.86%, cao hơn 58.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 8.1.1 hoặc mới hơn.
Mô tả
Impact
It is possible to delete files from the server via the CustomerMessage API
Patches
8.1.1
Found by
Kto94 (via Yeswehack)
Workarounds
none
References
none
Mô tả của NVD
PrestaShop is an open source e-commerce web application. Prior to version 8.1.1, it is possible to delete files from the server via the CustomerMessage API. Version 8.1.1 contains a patch for this issue. There are no known workarounds.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí