Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-45386

Опубликовано: 17 окт. 2023
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

In the module extratabspro before version 2.2.8 from MyPresta.eu for PrestaShop, a guest can perform SQL injection via extratabspro::searchcategory(), extratabspro::searchproduct() and `extratabspro::searchmanufacturer().'

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mypresta:product_extra_tabs_pro:*:*:*:*:*:prestashop:*:*
Версия до 2.2.8 (исключая)

EPSS

Процентиль: 36%
0.0015
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

github логотип

GHSA-4xch-3w57-6pj7

CVSS3: 9.8
github
больше 2 лет назад

In the module extratabspro before version 2.2.8 from MyPresta.eu for PrestaShop, a guest can perform SQL injection via `extratabspro::searchcategory()`, `extratabspro::searchproduct()` and `extratabspro::searchmanufacturer().'

EPSS

Процентиль: 36%
0.0015
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89