Описание
In the module "Product Catalog (CSV, Excel) Import" (simpleimportproduct) <= 6.7.0 from MyPrestaModules for PrestaShop, a guest can upload files with extensions .php.
Ссылки
- Product
- ExploitThird Party Advisory
- Product
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 6.7.0 (включая)
cpe:2.3:a:simpleimportproduct_project:simpleimportproduct:*:*:*:*:*:prestashop:*:*
EPSS
Процентиль: 36%
0.0015
Низкий
9.1 Critical
CVSS3
Дефекты
CWE-434
Связанные уязвимости
CVSS3: 9.1
github
почти 2 года назад
In the module "Product Catalog (CSV, Excel) Import" (simpleimportproduct) <= 6.7.0 from MyPrestaModules for PrestaShop, a guest can upload files with extensions .php.
EPSS
Процентиль: 36%
0.0015
Низкий
9.1 Critical
CVSS3
Дефекты
CWE-434