CVE Catalog
CVE-2024-34989
CriticalSummary
W module RSI PDF/HTML catalog evolution (prestapdf) w wersjach do 7.0.0 dla PrestaShop, gość może przeprowadzić atak typu SQL injection za pomocą metody `PrestaPDFProductListModuleFrontController::queryDb()`.
Risk Assessment
Atakujący może uzyskać dostęp do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych w organizacji.
Recommendation
Zaleca się aktualizację modułu prestapdf do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Original NVD description (English source)
In the module RSI PDF/HTML catalog evolution (prestapdf) <= 7.0.0 from RSI for PrestaShop, a guest can perform SQL injection via `PrestaPDFProductListModuleFrontController::queryDb().'