PT-2024-25505 · Prestashop · Ja Marketplace
CVE-2024-33836
·
Publicado
2024-06-19
·
Atualizado
2024-07-03
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Módulo JA Marketplace para versões do PrestaShop até a 9.0.1
Descrição
A falha permite que um visitante faça upload de arquivos com extensão .php, levando a uma vulnerabilidade crítica. Na versão 6.X, o método
JmarketplaceproductModuleFrontController::init() e, na versão 8.X, o método JmarketplaceSellerproductModuleFrontController::init() estão vulneráveis ao upload de arquivos .php.Recomendações
Para versões até 9.0.1, considere desativar a função
JmarketplaceproductModuleFrontController::init() na versão 6.X e a função JmarketplaceSellerproductModuleFrontController::init() na versão 8.X como uma solução temporária para impedir o upload de arquivos .php.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ja Marketplace