Średnia

Any value can be changed in the configuration table by an employee having access to block reassurance module

Ujawniono: 09.11.2023
Aktualizacja: 11.10.2026 10:22

Impact

An ajax function in module blockreassurance allows modifying any value in the configuration table

Patches

v5.1.4

Workarounds

no workaround available

References

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Paczka Composer	prestashop/blockreassurance	< 5.1.4	5.1.4
Moduł PrestaShop	prestashop/blockreassurance	< 5.1.4	5.1.4

Odnośniki

Ocena CVSS 5.3/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Słabość (CWE): CWE-284
Platforma: Composer, PrestaShop
Paczka: prestashop/blockreassurance
Ujawniono: 09.11.2023
Aktualizacja: 11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-xfm3-hjcc-gv78 - CC BY 4.0

Historia podatności: prestashop/blockreassurance

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 2
Pierwsza → ostatnia: 11.2023 11.2023
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Średnia 2

Ujawnienia w latach

2023: 2
2024: 0
2025: 0
2026: 0

09.11.2023

Any value can be changed in the configuration table by an employee having access to block reassurance module ten wpis

Średnia · 5.3 CVE-2023-47110 < 5.1.4 5.1.4
08.11.2023

PrestaShop blockreassurance BO User can remove any file from server when adding a and deleting a block

Średnia · 5.5 CVE-2023-47109 < 5.1.4 5.1.4

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację