Any value can be changed in the configuration table by an employee having access to block reassurance module

TRUNG BÌNH 5.3CVE-2023-47110 · GHSA-xfm3-hjcc-gv78 · Công bố 09/11/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-47110 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng prestashop/blockreassurance, customer reassurance block (prestashop).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.42%, cao hơn 36.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.1.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
prestashop/blockreassurance Packagist	`< 5.1.4`	`5.1.4`
customer reassurance block prestashop	`< 5.1.4`	`5.1.4`

Mô tả

Impact

An ajax function in module blockreassurance allows modifying any value in the configuration table

Patches

v5.1.4

Workarounds

no workaround available

References

Mô tả của NVD

blockreassurance adds an information block aimed at offering helpful information to reassure customers that their store is trustworthy. An ajax function in module blockreassurance allows modifying any value in the configuration table. This vulnerability has been patched in version 5.1.4.