CVE-2022-31101: fallo de gravedad alta en PrestaShop blockwishlist
SQL Injection in prestashop/blockwishlist
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
63Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendcvss 8.1epss 23%
de la publicación al arma27 días
Publicada en NVD27 jun
1ª PoC+27d
prestashop/blockwishlist is a prestashop extension which adds a block containing the customer's wishlists. In affected versions an authenticated customer can perform SQL injection. This issue is fixed in version 2.1.1. Users are advised to upgrade. There are no known workarounds for this issue.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Productos afectados
PrestaShop · blockwishlistPoCs públicas encontradas — 4
exploitdbwww.exploit-db.com/exploits/51001no verificadogithubgithub.com/MathiasReker/blmvuln★ 42githubgithub.com/karthikuj/CVE-2022-31101★ 25cve_referencepacketstormsecurity.com/files/168003/Prestashop-Blockwishlist-2.1.0-SQL-Injection.htmlno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — PrestaShop blockwishlist
En el mismo producto, de las más peligrosas a las menos.