PT-2024-21155 · Unknown · Ba Importer

CVE-2024-25843

Publicado

2024-02-27

Atualizado

2025-05-15

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Import/Update Bulk Product from any Csv/Excel File Pro (ba importer) versões até 1.1.28

Descrição

Existe uma vulnerabilidade de injeção de SQL no módulo afetado, permitindo que um usuário não autenticado execute uma injeção de SQL.

Recomendações

Para versões até 1.1.28, atualize para uma versão posterior à 1.1.28 para resolver o problema.

Como solução temporária, considere restringir o acesso ao módulo até que um patch esteja disponível.

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-25843

Ba Importer