PrestaShop vulnerable to SQL filter bypass leading to arbitrary write requests using "SQL Manager"
48Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 10epss 1.7%
da publicação à arma2 dias
Publicada no NVD25 de abr.
1ª PoC+2d
probabilidade de exploração
1.7%top 25% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
PrestaShop is an Open Source e-commerce web application. Versions prior to 8.0.4 and 1.7.8.9 contain a SQL filtering vulnerability. A BO user can write, update, and delete in the database, even without having specific rights. PrestaShop 8.0.4 and 1.7.8.9 contain a patch for this issue. There are no known workarounds.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
PrestaShop · PrestaShopPoCs públicas encontradas — 1
githubgithub.com/drkbcn/lblfixer_cve_2023_30839★ 0⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.