PT-2024-13851 · Prestashop · Prestashop M4 Pdf Extensions Module
CVE-2023-50029
·
Publicado
2024-06-24
·
Atualizado
2024-07-03
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do módulo PrestaShop M4 PDF Extensions até a 3.3.2
Descrição
A vulnerabilidade permite que invasores executem código arbitrário por meio do método M4PDF::saveTemplate(), o que pode levar a ataques de injeção de código. Isso poderia possibilitar atividades maliciosas, como acesso não autorizado a dados ou sua modificação.
Recomendações
Para as versões do módulo PrestaShop M4 PDF Extensions até a 3.3.2, considere desativar o método M4PDF::saveTemplate() até que uma correção esteja disponível para evitar possíveis ataques de injeção de código. Restrinja o acesso ao módulo para minimizar o risco de exploração.
Correção
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Prestashop M4 Pdf Extensions Module