In Prestashop sono state rilevate tre vulnerabilit\u00e0 molto importanti: due di tipo SQL injection, una di gravit\u00e0 critica e l’altra di gravit\u00e0 elevata, e un’altra vulnerabilit\u00e0 di XSS injection di gravit\u00e0 elevata, che potrebbe consentire a qualsiasi utente con autorizzazioni di amministratore di scrivere, aggiornare o eliminare Database SQL indipendentemente dalle loro autorizzazioni.<\/p>\n\n\n\n
Puoi vedere il comunicato qui<\/a>.<\/p>\n\n\n\n Dettaglio:<\/strong><\/p>\n\n\n\n La vulnerabilit\u00e0 di gravit\u00e0 critica \u00e8 il filtro SQL e potrebbe consentire a un utente di scrivere, aggiornare ed eliminare nel database, anche senza disporre di autorizzazioni di amministratore specifiche.<\/p>\n\n\n\n Delle vulnerabilit\u00e0 ad alta gravit\u00e0, una riguarda la lettura arbitraria dei file, che consente a un utente con accesso al gestore SQL di leggere arbitrariamente qualsiasi file nel sistema operativo con una funzione SELECT. Mentre l’altra vulnerabilit\u00e0 ad alta gravit\u00e0 consiste in una possibile XSS injection, che potrebbe facilitare il dirottamento di elementi HTML senza la necessit\u00e0 di interazione da parte dell’utente.<\/p>\n\n\n\n Soluzione:<\/strong><\/p>\n\n\n\n Prestashop ha rilasciato una patch e raccomanda l’aggiornamento alle versioni 8.0.4 e 1.7.8.9.<\/p>\n\n\n\n https:\/\/build.prestashop-project.org\/news\/2023\/prestashop-8-0-4-maintenance-release\/ L’unico modo attuale per applicare la patch \u00e8 aggiornare la versione di Prestashop a quelle indicate.<\/p>\n\n\n\n Se hai un Prestashop 1.7.X devi aggiornare a 1.7.8.9<\/p>\n\n\n\n Se hai un Prestashop 8.X devi aggiornare alla 8.0.4<\/p>\n","protected":false},"excerpt":{"rendered":" In Prestashop sono state rilevate tre vulnerabilit\u00e0 molto importanti: due di tipo SQL injection, una di gravit\u00e0 critica e l’altra […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_uag_custom_page_level_css":"","footnotes":""},"categories":[1],"tags":[54],"class_list":["post-1532","post","type-post","status-publish","format-standard","hentry","category-piattaforme-ecommerce","tag-prestashop"],"acf":[],"uagb_featured_image_src":{"full":false,"thumbnail":false,"medium":false,"medium_large":false,"large":false,"1536x1536":false,"2048x2048":false},"uagb_author_info":{"display_name":"admin","author_link":"https:\/\/www.bhoost.com\/it\/author\/andreasacca_vd0s1ik8\/"},"uagb_comment_info":0,"uagb_excerpt":"In Prestashop sono state rilevate tre vulnerabilit\u00e0 molto importanti: due di tipo SQL injection, una di gravit\u00e0 critica e l’altra […]","jetpack_featured_media_url":"","_links":{"self":[{"href":"https:\/\/www.bhoost.com\/it\/wp-json\/wp\/v2\/posts\/1532","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.bhoost.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.bhoost.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.bhoost.com\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.bhoost.com\/it\/wp-json\/wp\/v2\/comments?post=1532"}],"version-history":[{"count":1,"href":"https:\/\/www.bhoost.com\/it\/wp-json\/wp\/v2\/posts\/1532\/revisions"}],"predecessor-version":[{"id":1533,"href":"https:\/\/www.bhoost.com\/it\/wp-json\/wp\/v2\/posts\/1532\/revisions\/1533"}],"wp:attachment":[{"href":"https:\/\/www.bhoost.com\/it\/wp-json\/wp\/v2\/media?parent=1532"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.bhoost.com\/it\/wp-json\/wp\/v2\/categories?post=1532"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.bhoost.com\/it\/wp-json\/wp\/v2\/tags?post=1532"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
<\/a>https:\/\/build.prestashop-project.org\/news\/2023\/prestashop-1-7-8-9-maintenance-release\/<\/a><\/p>\n\n\n\n