CVE-2024-34716
PrestaShop уязвим для XSS через форму обратной связи в FO, посредством загрузки файла
- Опубликовано
- 14 мая 2024 г.
- Обновлено
- 2 авг. 2024 г.
- Назначение CNA
- GitHub_M
- Наблюдены доказательства
- 8 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:HВысокий · следующие 30 дней
- Процентиль
- 99,1 %
- Дата модели
- 17 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
PrestaShop — это веб-приложение для электронной коммерции с открытым исходным кодом. Начиная с PrestaShop 8.1.0 и до PrestaShop 8.1.6 присутствует уязвимость межсайтового скриптинга (XSS), которая затрагивает только PrestaShop с включённым флагом функции customer-thread. Когда флаг функции customer-thread включён через контактную форму витрины, злоумышленник может загрузить вредоносный файл, содержащий XSS, который будет выполнен, когда администратор откроет прикреплённый файл в административной панели. Внедрённый скрипт может получить доступ к сессии и токену безопасности, что позволяет ему выполнять любые аутентифицированные действия в рамках прав администратора. Эта уязвимость устранена в версии 8.1.6. Обходной путь — отключить флаг функции customer-thread.
Источники
Эксплойт-концепт для CVE-2024-34716, цепочки XSS в RCE через PNG в PrestaShop 8.1.5, позволяющей удаленное выполнение кода через специально созданные загрузки изображений.
- Prestashop-CVE-2024-34716Эксплойт
Автоматизирует CSRF-атаку против CVE-2024-34716 для развертывания PHP-реверс-шелла на PrestaShop, с автоматической упаковкой полезной нагрузки и настройкой Netcat-слушателя.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.