Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-p6w5-j5f6-qqgm

Опубликовано: 08 янв. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

Blind SQL Injection vulnerability in PrestaShow Google Integrator (PrestaShop addon) allows for data extraction and modification. This attack is possible via command insertion in one of the cookies.

Blind SQL Injection vulnerability in PrestaShow Google Integrator (PrestaShop addon) allows for data extraction and modification. This attack is possible via command insertion in one of the cookies.

EPSS

Процентиль: 42%
0.00198
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 9.8
nvd
около 2 лет назад

Blind SQL Injection vulnerability in PrestaShow Google Integrator (PrestaShop addon) allows for data extraction and modification. This attack is possible via command insertion in one of the cookies.

CVSS3: 9.8
fstec
около 2 лет назад

Уязвимость веб-приложения для электронной коммерции с открытым кодом PrestaShop, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю получить доступ к конфиденциальным данным

EPSS

Процентиль: 42%
0.00198
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89