Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-25849

Опубликовано: 08 мар. 2024
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

In the module "Make an offer" (makeanoffer) <= 1.7.1 from PrestaToolKit for PrestaShop, a guest can perform SQL injection via MakeOffers::checkUserExistingOffer()andMakeOffers::addUserOffer()` .

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:prestatoolkit:make_an_offer\/offer_your_price:*:*:*:*:*:*:*:*
Версия до 1.7.1 (включая)

EPSS

Процентиль: 24%
0.00083
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

github логотип

GHSA-8c9m-4jp4-hh84

CVSS3: 9.8
github
почти 2 года назад

In the module "Make an offer" (makeanoffer) <= 1.7.1 from PrestaToolKit for PrestaShop, a guest can perform SQL injection via MakeOffers::checkUserExistingOffer()` and `MakeOffers::addUserOffer()` .

EPSS

Процентиль: 24%
0.00083
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89