CVE-2023-50027

Опубликовано: 05 янв. 2024

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

SQL Injection vulnerability in Buy Addons baproductzoommagnifier module for PrestaShop versions 1.0.16 and before, allows remote attackers to escalate privileges and gain sensitive information via BaproductzoommagnifierZoomModuleFrontController::run() method.

Ссылки

https://security.friendsofpresta.org/modules/2023/12/19/baproductzoommagnifier.html
Exploit
Patch
Third Party Advisory
https://security.friendsofpresta.org/modules/2023/12/19/baproductzoommagnifier.html
Exploit
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:buy-addons:bazoom_magnifier:*:*:*:*:*:prestashop:*:*

Версия до 1.0.16 (включая)

EPSS

Процентиль: 63%

0.00444

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-32v9-4fqf-r943

CVSS3: 9.8

github

около 2 лет назад

BDU:2024-04302

CVSS3: 9.8

fstec

больше 2 лет назад

Уязвимость метода BaproductzoommagnifierZoomModuleFrontController::run() модуля Best Zoom Magnifier Effect - BAZoom Magnifier веб-приложения для электронной коммерции с открытым кодом PrestaShop, позволяющая нарушителю повысить свои привилегии и получить доступ на чтение, изменение или удаление данных

EPSS

Процентиль: 63%

0.00444

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89