ГлавнаяБаза уязвимостей БДУ → BDU:2024-04302
10критическая

BDU:2024-04302

Уязвимость метода BaproductzoommagnifierZoomModuleFrontController::run() модуля Best Zoom Magnifier Effect - BAZoom Magnifier веб-приложения для электронной коммерции с открытым кодом PrestaShop, позволяющая нарушителю повысить свои привилегии и получить доступ на чтение, изменение или удаление данных
Опубликовано: 2024-06-03
Описание

Уязвимость метода BaproductzoommagnifierZoomModuleFrontController::run() модуля Best Zoom Magnifier Effect - BAZoom Magnifier веб-приложения для электронной коммерции с открытым кодом PrestaShop связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и получить доступ на чтение, изменение или удаление данных

Затрагиваемое ПО и версии
BAZoom Magnifier (до 1.0.16 включительно)
Способ устранения

Использование рекомендаций:
https://buy-addons.com/store/prestashop/module/product-page/best-zoom-magnifier-effect-bazoom-magnifier.html

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://security.friendsofpresta.org/modules/2023/12/19/baproductzoommagnifier.html
Проверьте безопасность своего сайта и почты → Полная проверка домена