CVE-2023-6921

Опубликовано: 08 янв. 2024

Источник: nvd

CVSS3: 9.8

CVSS3: 9.1

EPSS Низкий

Описание

Blind SQL Injection vulnerability in PrestaShow Google Integrator (PrestaShop addon) allows for data extraction and modification. This attack is possible via command insertion in one of the cookies.

Ссылки

https://cert.pl/en/posts/2024/01/CVE-2023-6921/
Third Party Advisory
https://cert.pl/posts/2024/01/CVE-2023-6921/
Third Party Advisory
https://prestashow.pl/pl/moduly-prestashop/28-prestashop-google-integrator-ga4-gtm-ads-remarketing.html
Product
https://cert.pl/en/posts/2024/01/CVE-2023-6921/
Third Party Advisory
https://cert.pl/posts/2024/01/CVE-2023-6921/
Third Party Advisory
https://prestashow.pl/pl/moduly-prestashop/28-prestashop-google-integrator-ga4-gtm-ads-remarketing.html
Product

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:prestashow:google_integrator:*:*:*:*:*:prestashop:*:*

Версия до 2.1.4 (исключая)

EPSS

Процентиль: 42%

0.00198

Низкий

9.8 Critical

CVSS3

9.1 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-p6w5-j5f6-qqgm

CVSS3: 9.8

github

около 2 лет назад

Blind SQL Injection vulnerability in PrestaShow Google Integrator (PrestaShop addon) allows for data extraction and modification. This attack is possible via command insertion in one of the cookies.

BDU:2024-00304

CVSS3: 9.8

fstec

около 2 лет назад

Уязвимость веб-приложения для электронной коммерции с открытым кодом PrestaShop, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю получить доступ к конфиденциальным данным

EPSS

Процентиль: 42%

0.00198

Низкий

9.8 Critical

CVSS3

9.1 Critical

CVSS3

Дефекты

CWE-89