CVE-2020-15160CWE-89

CVE-2020-15160: fallo en PrestaShop

Blind SQL Injection in PrestaShop

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear PrestaShop

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 11%
de la publicación al arma197 días
Publicada en NVD24 sept
1ª PoC+197d
PrestaShop from version 1.7.5.0 and before version 1.7.6.8 is vulnerable to a blind SQL Injection attack in the Catalog Product edition page with location parameter. The problem is fixed in 1.7.6.8
Productos afectados
PrestaShop · PrestaShop
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — PrestaShop

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-34716CRITICALPrestaShop vulnerable to XSS via customer contact form in FO, through file uploadEPSS 59.0%CVE-2022-31181CRITICALRemote code execution in prestashopEPSS 7.7%CVE-2021-43789HIGHBlind SQLi using Search filters in PrestaShopEPSS 4.7%CVE-2021-21302MEDIUMCSV Injection via csv exportEPSS 2.4%CVE-2021-21308MEDIUMImproper session management for soft logoutEPSS 1.9%CVE-2022-21686CRITICALServer Side Twig Template Injection in PrestaShopEPSS 1.8%