PT-2024-21160 · Unknown · Ever Ultimate Seo

CVE-2024-25848 · Publicado 2024-03-07 · Atualizado 2024-11-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Ever Ultimate SEO (everpsseo) versões 8.1.2 e anteriores

Descrição

Existe uma vulnerabilidade de injeção de SQL, permitindo que um usuário não registrado execute ações maliciosas nas versões afetadas.

Recomendações

Para as versões 8.1.2 e anteriores, atualize para uma versão posterior à 8.1.2 para resolver o problema.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-25848

Produtos afetados

Ever Ultimate Seo

Referências · 6

• https://addons.prestashop.com/fr/seo-referencement-naturel/39489-ever-ultimate-seo.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-25848 · Nota de Segurança
• https://team-ever.com/prestashop-ever-ultimate-seo · Nota
• https://osv.dev/vulnerability/CVE-2024-25848 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1765926004810280998 · Publicação no Twitter
• https://security.friendsofpresta.org/modules/2024/03/05/everpsseo.html · Nota