PT-2024-13850 · Prestashop · Sliding Cart Block

Antoine · Publicado 2024-01-19 · Atualizado 2024-01-25 · CVE-2023-50028

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Módulo “Sliding cart block” (blockslidingcart) do PrestaShop, versões até 2.3.8

Descrição

Um usuário anônimo pode realizar uma injeção de SQL no módulo “Sliding cart block” (blockslidingcart) do PrestaShop.

Recomendações

Para versões até 2.3.8, atualize para uma versão superior a 2.3.8 para resolver o problema.

Como solução temporária, considere restringir o acesso ao módulo “Sliding cart block” até que um patch esteja disponível.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2023-50028

Produtos afetados

Sliding Cart Block

Referências · 7

• 🔥 https://security.friendsofpresta.org/modules/2024/01/16/blockslidingcart.html · Exploit
• https://twitter.com/VulmonFeeds/status/1748372141068767552 · Publicação no Twitter
• https://t.me/cvenotify/68722 · Publicação no Telegram
• https://addons.prestashop.com/en/express-checkout-process/3321-block-sliding-cart.html · Nota
• https://twitter.com/CVEnew/status/1748338911753949236 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-50028 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-50028 · Aviso do Fabricante