انتشار آسیب پذیری از نوع Sqlinjection برای ماژول facebook

به تازگی برای یکی از ماژول های فیسبوک به نام PrestaShop آسیب پذیری با کد شناسایی CVE-2024-36680 منتشر شده است. این آسیب پذیری از نوع Sqlinjection می باشد که دلیل اصلی آسیب پذیری در فایل facebookConnect.php وجود دارد. این ماژول فیسبوک در وب سایت های مالی و خرید مورد استفاده قرار می گیرد . این آسیب پذیری باعث Deploy کردن یک web skimmer جهت سرقت اطلاعات کارت های بانکی قربانیان نیز شده است.