PT-2024-1068 · Unknown+1 · Prestashop+1

Piotr Zdunek · Publicado 2024-01-08 · Atualizado 2024-01-12 · CVE-2023-6921

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

PrestaShop (versões afetadas não especificadas)

PrestaShow Google Integrator (plug-in do PrestaShop) (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de injeção SQL cega no complemento PrestaShow Google Integrator para PrestaShop. Essa vulnerabilidade permite que um invasor extraia e modifique dados inserindo comandos em um dos cookies. A vulnerabilidade pode ser explorada remotamente.

Recomendações

Para o PrestaShop, considere restringir o acesso ao complemento PrestaShow Google Integrator até que uma correção esteja disponível.

Para o PrestaShow Google Integrator (complemento do PrestaShop), evite usar o parâmetro de cookie vulnerável até que o problema seja resolvido.

Como solução alternativa temporária, considere desativar o complemento PrestaShow Google Integrator até que uma correção esteja disponível.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2024-00304

CVE-2023-6921

Produtos afetados

Prestashop

Prestashow Google Integrator

Referências · 10

• https://t.me/cvenotify/67125 · Publicação no Telegram
• https://cert.pl/posts/2024/01/CVE-2023-6921 · Nota
• https://t.me/cvenotify/66610 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-00304 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-6921 · Aviso do Fabricante
• https://t.me/cvenotify/66581 · Publicação no Telegram
• https://prestashow.pl/pl/moduly-prestashop/28-prestashop-google-integrator-ga4-gtm-ads-remarketing.html · Nota
• https://cert.pl/en/posts/2024/01/CVE-2023-6921 · Nota
• https://twitter.com/cracbot/status/1745899718281171302 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-6921 · Nota de Segurança