ENAccederEmpezar gratis

Vulnerabilidades del módulo simpleimportproduct

4 avisos de seguridad conocidos para este módulo de PrestaShop, con las versiones afectadas y la versión que lo corrige.

IDAvisoSeveridadVersiones afectadasPublicadoParche
CVE-2024-25847 Inyección SQL en el módulo Product Catalog (CSV, Excel) Import (simpleimportproduct) Crítica 9.8 ≤ 6.5.0 03/03/2024 No
CVE-2024-25846 Subida de ficheros .php por un invitado en el módulo Product Catalog (CSV, Excel) Import (simpleimportproduct) Crítica 9.1 ≤ 6.7.0 27/02/2024 No
CVE-2023-39675 Inyección SQL en el módulo SimpleImportProduct 6.2.9 Crítica 9.8 = 6.2.9 20/09/2023 No
CVE-2023-39677 Exposición de phpinfo por send.php en módulos de MyPrestaModules (simpleimportproduct 6.2.9 y UpdateProducts 3.6.9) Alta 7.5 ≥ 6.2.9 ≤ 6.2.9
≥ 3.6.9 ≤ 3.6.9 20/09/2023 No

¿Tienes simpleimportproduct instalado?

PrestaShield detecta la versión instalada en tu tienda y te avisa si está afectada.
Detectar si mi tienda está afectada