BDU:2024-00304 (CVE-2023-6921)

Уязвимость веб-приложения для электронной коммерции с открытым кодом PrestaShop, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю получить доступ к конфиденциальным данным

Опубликовано: 2024-01-15

Описание

Уязвимость веб-приложения для электронной коммерции с открытым кодом PrestaShop связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Затрагиваемое ПО и версии

PrestaShop (до 2.1.4)

Способ устранения

Обновление программного обеспечения

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://cert.pl/en/posts/2024/01/CVE-2023-6921/https://cert.pl/posts/2024/01/CVE-2023-6921/https://prestashow.pl/pl/moduly-prestashop/28-prestashop-google-integrator-ga4-gtm-ads-remarketing.html

Проверьте безопасность своего сайта и почты → Полная проверка домена