Katalog CVE
CVE-2024-34989
KrytyczneStreszczenie
W module RSI PDF/HTML catalog evolution (prestapdf) w wersjach do 7.0.0 dla PrestaShop, gość może przeprowadzić atak typu SQL injection za pomocą metody `PrestaPDFProductListModuleFrontController::queryDb()`.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych w organizacji.
Rekomendacja
Zaleca się aktualizację modułu prestapdf do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
In the module RSI PDF/HTML catalog evolution (prestapdf) <= 7.0.0 from RSI for PrestaShop, a guest can perform SQL injection via `PrestaPDFProductListModuleFrontController::queryDb().'