CVE-2023-30839

Опубликовано: 25 апр. 2023

Источник: nvd

CVSS3: 9.9

CVSS3: 8.8

EPSS Низкий

Описание

PrestaShop is an Open Source e-commerce web application. Versions prior to 8.0.4 and 1.7.8.9 contain a SQL filtering vulnerability. A BO user can write, update, and delete in the database, even without having specific rights. PrestaShop 8.0.4 and 1.7.8.9 contain a patch for this issue. There are no known workarounds.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:prestashop:prestashop:*:*:*:*:*:*:*:*

Версия до 1.7.8.9 (исключая)

cpe:2.3:a:prestashop:prestashop:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.0.4 (исключая)

EPSS

Процентиль: 93%

0.09377

Низкий

9.9 Critical

CVSS3

8.8 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-p379-cxqh-q822

CVSS3: 9.9

github

почти 3 года назад

SQL filter bypass leading to arbitrary write requests using "SQL Manager"

EPSS

Процентиль: 93%

0.09377

Низкий

9.9 Critical

CVSS3

8.8 High

CVSS3

Дефекты

CWE-89