CVE-2023-30839
PrestaShop SQL फ़िल्टर बाईपास के प्रति संवेदनशील है, जिससे "SQL Manager" का उपयोग करके मनमाने लेखन अनुरोध किए जा सकते हैं
- प्रकाशित
- 25 अप्रैल 2023
- अद्यतन
- 3 फ़र॰ 2025
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 75.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PrestaShop एक ओपन सोर्स ई-कॉमर्स वेब एप्लिकेशन है। 8.0.4 और 1.7.8.9 से पहले के संस्करणों में SQL फ़िल्टरिंग भेद्यता मौजूद है। एक BO उपयोगकर्ता, विशेष अधिकारों के बिना भी, डेटाबेस में लिख, अपडेट और डिलीट कर सकता है। PrestaShop 8.0.4 और 1.7.8.9 में इस समस्या के लिए पैच शामिल है। कोई ज्ञात वर्कअराउंड नहीं हैं।
स्रोत
1PrestaShop <1.7.8.9 के लिए CVE-2023-30839 और CVE-2023-30545 का सुधार
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।