PT-2024-22411 · Prestashop+1 · Fme Modules Quickproducttable Module+1
CVE-2024-28391
·
Publicado
2024-03-14
·
Atualizado
2024-08-01
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Módulo quickproducttable do FME Modules para as versões 1.2.1 e anteriores do PrestaShop
Descrição
A vulnerabilidade permite que um invasor remoto obtenha privilégios elevados e acesse informações. Isso é possível por meio dos métodos
readCsv(), displayAjaxProductChangeAttr, displayAjaxProductAddToCart, getSearchProducts e displayAjaxProductSku.Recomendações
Para as versões 1.2.1 e anteriores, atualize para uma versão que corrija este problema, pois a versão atual permite ataques de injeção de SQL que podem levar à escalada de privilégios e à divulgação de informações.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fme Modules Quickproducttable Module
Prestashop