ГлавнаяБаза уязвимостей БДУ → BDU:2022-04827
10критическая

BDU:2022-04827

Уязвимость веб-приложения для электронной коммерции с открытым кодом PrestaShop, связанная с недостатками процедуры нейтрализации особых элементов в выходных данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-08-08
Описание

Уязвимость веб-приложения для электронной коммерции с открытым кодом PrestaShop связана с недостатками процедуры нейтрализации особых элементов в выходных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
PrestaShop (1.6.0.10 до 1.7.8.7)
Способ устранения

Использование рекомендаций:
https://github.com/PrestaShop/PrestaShop/releases/tag/1.7.8.7

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://github.com/PrestaShop/PrestaShop/commit/b6d96e7c2a4e35a44e96ffbcdfd34439b56af804https://github.com/PrestaShop/PrestaShop/releases/tag/1.7.8.7https://github.com/PrestaShop/PrestaShop/security/advisories/GHSA-hrgx-p36p-89q4
Проверьте безопасность своего сайта и почты → Полная проверка домена