Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-44024

Опубликовано: 05 окт. 2023
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

SQL injection vulnerability in KnowBand Module One Page Checkout, Social Login & Mailchimp (supercheckout) v.8.0.3 and before allows a remote attacker to execute arbitrary code via a crafted request to the updateCheckoutBehaviour function in the supercheckout.php component.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:knowband:one_page_checkout\,_social_login_\&_mailchimp:*:*:*:*:*:prestashop:*:*
Версия до 8.0.3 (включая)

EPSS

Процентиль: 77%
0.01017
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 9.8
github
больше 2 лет назад

SQL injection vulnerability in KnowBand Module One Page Checkout, Social Login & Mailchimp (supercheckout) v.8.0.3 and before allows a remote attacker to execute arbitrary code via a crafted request to the updateCheckoutBehaviour function in the supercheckout.php component.

EPSS

Процентиль: 77%
0.01017
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89