ENAccederEmpezar gratis

Vulnerabilidades del módulo tshirtecommerce

4 avisos de seguridad conocidos para este módulo de PrestaShop, con las versiones afectadas y la versión que lo corrige.

IDAvisoSeveridadVersiones afectadasPublicadoParche
CVE-2023-27639 Lectura de ficheros XML por directory traversal en ajax.php del módulo tshirtecommerce (Custom Product Designer) 2.1.4 Alta 7.5 ≤ 2.1.4 01/06/2023 Sí
CVE-2023-27640 Lectura de ficheros por directory traversal en fonts.php del módulo tshirtecommerce (Custom Product Designer) 2.1.4 Alta 7.5 ≤ 2.1.4 01/06/2023 Sí
CVE-2023-27637 Inyección SQL en tshirtecommerce (Custom Product Designer) 2.1.4 mediante product_id Crítica 9.8 = 2.1.4 22/03/2023 Sí
CVE-2023-27638 Inyección SQL en tshirtecommerce (Custom Product Designer) 2.1.4 mediante tshirtecommerce_design_cart_id Crítica 9.8 = 2.1.4 22/03/2023 Sí

¿Tienes tshirtecommerce instalado?

PrestaShield detecta la versión instalada en tu tienda y te avisa si está afectada.
Detectar si mi tienda está afectada