Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4xch-3w57-6pj7

Опубликовано: 17 окт. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

In the module extratabspro before version 2.2.8 from MyPresta.eu for PrestaShop, a guest can perform SQL injection via extratabspro::searchcategory(), extratabspro::searchproduct() and `extratabspro::searchmanufacturer().'

In the module extratabspro before version 2.2.8 from MyPresta.eu for PrestaShop, a guest can perform SQL injection via extratabspro::searchcategory(), extratabspro::searchproduct() and `extratabspro::searchmanufacturer().'

EPSS

Процентиль: 36%
0.0015
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 9.8
nvd
больше 2 лет назад

In the module extratabspro before version 2.2.8 from MyPresta.eu for PrestaShop, a guest can perform SQL injection via `extratabspro::searchcategory()`, `extratabspro::searchproduct()` and `extratabspro::searchmanufacturer().'

EPSS

Процентиль: 36%
0.0015
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89