PT-2024-13662

CVE-2023-48926

·

تاريخ النشر

2024-01-16

·

تاريخ التحديث

2024-01-23

الوصف من

CVSS 3.1
5.3
متوسطة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Name of the Vulnerable Software and Affected Versions 202 ecommerce Advanced Loyalty Program: Loyalty Points versions prior to 2.3.4 for PrestaShop
Description The issue allows unauthenticated attackers to arbitrarily change an order status.
Recommendations For versions prior to 2.3.4, update to version 2.3.4 or later to resolve the issue.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-JP2C-MJ65-QPMW
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾