Katalog CVE
CVE-2024-25846
KrytyczneStreszczenie
W module 'Import katalogu produktów (CSV, Excel)' (simpleimportproduct) w wersji <= 6.7.0 od MyPrestaModules dla PrestaShop, gość może przesyłać pliki z rozszerzeniem .php.
Ocena ryzyka
Możliwość przesyłania plików .php przez nieautoryzowanych użytkowników stwarza ryzyko wykonania złośliwego kodu na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację modułu do najnowszej wersji oraz wprowadzenie ograniczeń dotyczących dozwolonych typów plików, aby zapobiec przesyłaniu plików .php.
Oryginalny opis (angielski, źródło NVD)
In the module "Product Catalog (CSV, Excel) Import" (simpleimportproduct) <= 6.7.0 from MyPrestaModules for PrestaShop, a guest can upload files with extensions .php.