SQL Injection in prestashop/blockwishlist
63Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendcvss 8.1epss 23%
de la publicación al arma27 días
Publicada en NVD27 jun
1ª PoC+27d
probabilidad de explotación
23%top 2% de las CVE
explotación observada
noninguna fuente lo reporta
4 exploit(s) público(s)
prestashop/blockwishlist is a prestashop extension which adds a block containing the customer's wishlists. In affected versions an authenticated customer can perform SQL injection. This issue is fixed in version 2.1.1. Users are advised to upgrade. There are no known workarounds for this issue.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Productos afectados
PrestaShop · blockwishlistPoCs públicas encontradas — 4
exploitdbwww.exploit-db.com/exploits/51001no verificadogithubgithub.com/MathiasReker/blmvuln★ 42githubgithub.com/karthikuj/CVE-2022-31101★ 25cve_referencepacketstormsecurity.com/files/168003/Prestashop-Blockwishlist-2.1.0-SQL-Injection.htmlno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.