Описание
PrestaShop is an Open Source e-commerce platform. In versions from 1.6.0.10 and before 1.7.8.7 PrestaShop is subject to an SQL injection vulnerability which can be chained to call PHP's Eval function on attacker input. The problem is fixed in version 1.7.8.7. Users are advised to upgrade. Users unable to upgrade may delete the MySQL Smarty cache feature.
Ссылки
- PatchThird Party Advisory
- Release NotesThird Party Advisory
- MitigationThird Party Advisory
- PatchThird Party Advisory
- Release NotesThird Party Advisory
- MitigationThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 1.6.0.10 (включая) до 1.7.8.7 (исключая)
cpe:2.3:a:prestashop:prestashop:*:*:*:*:*:*:*:*
EPSS
Процентиль: 99%
0.72653
Высокий
9.8 Critical
CVSS3
Дефекты
CWE-74
CWE-89
Связанные уязвимости
CVSS3: 9.8
github
больше 3 лет назад
PrestaShop eval injection possible if shop vulnerable to SQL injection
CVSS3: 9.8
fstec
больше 3 лет назад
Уязвимость веб-приложения для электронной коммерции с открытым кодом PrestaShop, связанная с недостатками процедуры нейтрализации особых элементов в выходных данных, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 99%
0.72653
Высокий
9.8 Critical
CVSS3
Дефекты
CWE-74
CWE-89