GHSA-m9r4-3fg7-pqm2

ghsaUSosv

PrestaShop path traversal

Advisory ansehen veröffentlicht 2023-08-09Lizenz: CC-BY-4.0

### Impact In the back office, files can be compromised using path traversal by replaying the import file deletion query with a specified file path, using traversal path. ### Patches 8.1.1 ### Found by Aleksey Solovev (Positive Technologies) ### Workarounds none ### References none

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-39525US	critical9.1	0.86% (58th)	—	2023-08-07
PrestaShop is an open source e-commerce web application. Prior to version 8.1.1, in the back office, files can be compromised using path traversal by replaying the import file dele…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/PrestaShop/PrestaShopPACKAGE
https://github.com/PrestaShop/PrestaShop/commit/c7c9a5110421bb2856f4d312ecce192d079b5ec7WEB
https://github.com/PrestaShop/PrestaShop/security/advisories/GHSA-m9r4-3fg7-pqm2WEB
https://nvd.nist.gov/vuln/detail/CVE-2023-39525ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan