CVE-2023-39677

Опубликовано: 20 сент. 2023

Источник: nvd

CVSS3: 7.5

EPSS Высокий

Описание

MyPrestaModules Prestashop Module v6.2.9 and UpdateProducts Prestashop Module v3.6.9 were discovered to contain a PHPInfo information disclosure vulnerability via send.php.

Ссылки

https://blog.sorcery.ie/posts/myprestamodules_phpinfo/
Exploit
Third Party Advisory
https://myprestamodules.com/
Product
https://sorcery.ie
Not Applicable
https://blog.sorcery.ie/posts/myprestamodules_phpinfo/
Exploit
Third Party Advisory
https://myprestamodules.com/
Product
https://sorcery.ie
Not Applicable

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:simpleimportproduct_project:simpleimportproduct:6.2.9:*:*:*:*:prestashop:*:*

cpe:2.3:a:updateproducts_project:updateproducts:3.6.9:*:*:*:*:prestashop:*:*

EPSS

Процентиль: 99%

0.77217

Высокий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-200

Связанные уязвимости

GHSA-8r7q-hphg-9wxh