PT-2022-15037 · Unknown · Prestashop

Brum3Ns · Publicado 2022-01-26 · Atualizado 2022-02-04 · CVE-2022-21686

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do PrestaShop de 1.7.0.0 a 1.7.8.3

Descrição

O PrestaShop é uma plataforma de comércio eletrônico de código aberto. Um invasor consegue injetar código Twig no back office ao usar o layout legado.

Recomendações

Para as versões 1.7.0.0 a 1.7.8.3, atualize para a versão 1.7.8.3 ou posterior para resolver o problema.

Como solução temporária, considere desativar o layout legado até que um patch esteja disponível.

Exploit

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2022-21686

GHSA-MRQ4-7CH7-2465

Produtos afetados

Prestashop

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/21xxx/CVE-2022-21686.json · Exploit
• https://github.com/PrestaShop/PrestaShop · Nota
• https://github.com/PrestaShop/PrestaShop/commit/d02b469ec365822e6a9f017e57f588966248bf21 · Correção
• https://github.com/PrestaShop/PrestaShop/releases/tag/1.7.8.3 · Nota
• https://github.com/PrestaShop/PrestaShop/security/advisories/GHSA-mrq4-7ch7-2465 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-21686 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-21686 · Aviso do Fabricante
• https://t.me/cibsecurity/36340 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-mrq4-7ch7-2465 · Aviso do Fabricante
• https://t.me/cvenotify/25872 · Publicação no Telegram