ENAccederEmpezar gratis

Vulnerabilidades del módulo ndk_advanced_custom_fields

4 avisos de seguridad conocidos para este módulo de PrestaShop, con las versiones afectadas y la versión que lo corrige.

IDAvisoSeveridadVersiones afectadasPublicadoParche
CVE-2022-40841 XSS por el parámetro htmlNodes en NdkAdvancedCustomizationFields (ndk_advanced_custom_fields) 3.5.0 Media 6.1 ≤ 3.5.0 21/12/2022 No
CVE-2022-40842 SSRF en el módulo NdkAdvancedCustomizationFields 3.5.0 de ndk design Crítica 9.1 ≤ 3.5.0 22/11/2022 No
CVE-2022-40840 XSS en createPdf.php de NdkAdvancedCustomizationFields (ndk_advanced_custom_fields) 3.5.0 Media 6.1 ≤ 3.5.0 02/11/2022 No
CVE-2022-40839 Inyección SQL sin autenticación en NdkAdvancedCustomizationFields (ndk_advanced_custom_fields) 3.5.0 Alta 7.5 = 3.5.0 01/11/2022 No

¿Tienes ndk_advanced_custom_fields instalado?

PrestaShield detecta la versión instalada en tu tienda y te avisa si está afectada.
Detectar si mi tienda está afectada