Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-27847

Опубликовано: 27 мар. 2023
Источник: nvd
CVSS3: 9.8
EPSS Средний

Описание

SQL injection vulnerability found in PrestaShop xipblog v.2.0.1 and before allow a remote attacker to gain privileges via the xipcategoryclass and xippostsclass components.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:xipblog_project:xipblog:*:*:*:*:*:prestashop:*:*
Версия до 2.0.1 (включая)

EPSS

Процентиль: 99%
0.68607
Средний

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 9.8
github
почти 3 года назад

SQL injection vulnerability found in PrestaShop xipblog v.2.0.1 and before allow a remote attacker to gain privileges via the xipcategoryclass and xippostsclass components.

EPSS

Процентиль: 99%
0.68607
Средний

9.8 Critical

CVSS3

Дефекты

CWE-89