PT-2024-25177 · Unknown · Helloshop Deliveryorderautoupdate

CVE-2024-33266

·

Publicado

2024-04-29

·

Atualizado

2024-09-06

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Helloshop deliveryorderautoupdate versões 2.8.1 e anteriores
Descrição
A vulnerabilidade permite que um invasor execute comandos SQL arbitrários por meio da função DeliveryorderautoupdateOrdersModuleFrontController::initContent. Isso possibilita a execução de consultas não autorizadas ao banco de dados, podendo levar à manipulação ou extração de dados.
Recomendações
Para as versões 2.8.1 e anteriores do Helloshop deliveryorderautoupdate, como solução temporária, considere desativar a função DeliveryorderautoupdateOrdersModuleFrontController::initContent até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-33266

Produtos afetados

Helloshop Deliveryorderautoupdate