GHSA-2rf5-3fw8-qm47

ghsaUSosv

PrestaShop file deletion via attachment API

Advisory ansehen veröffentlicht 2023-08-09Lizenz: CC-BY-4.0

### Impact It is possible to delete a file from the server by using the Attachments controller and the Attachments API. ### Patches 8.1.1 ### Found by Kto94 (via Yeswehack) ### Workarounds none ### References none

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-39529US	critical9.1	0.71% (53rd)	—	2023-08-07
PrestaShop is an open source e-commerce web application. Prior to version 8.1.1, it is possible to delete a file from the server by using the Attachments controller and the Attachm…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/PrestaShop/PrestaShopPACKAGE
https://github.com/PrestaShop/PrestaShop/commit/b08c647305dc1e9e6a2445b724d13a9733b6ed82WEB
https://github.com/PrestaShop/PrestaShop/security/advisories/GHSA-2rf5-3fw8-qm47WEB
https://nvd.nist.gov/vuln/detail/CVE-2023-39529ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan