Vulnerabilidad en PosThemes para PrestaShop (CVE-2023-45379)
Severidad:
CRÍTICA
Type:
CWE-89
Neutralización incorrecta de elementos especiales usados en un comando SQL (Inyección SQL)
Fecha de publicación:
19/10/2023
Última modificación:
25/10/2023
Descripción
En el módulo "Rotator Img" (posrotatorimg) en versiones al menos hasta 1.1 de PosThemes para PrestaShop, un invitado puede realizar una inyección SQL.
Impacto
Puntuación base 3.x
9.80
Severidad 3.x
CRÍTICA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:posthemes:posrotatorimg:*:*:*:*:*:prestashop:*:* | 1.1 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página