Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-28396

Опубликовано: 20 мар. 2024
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

An issue in MyPrestaModules ordersexport v.6.0.2 and before allows a remote attacker to execute arbitrary code via the download.php component.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:myprestamodules:orders_\(csv\,_excel\)_export_pro:*:*:*:*:*:prestashop:*:*
Версия до 6.0.2 (включая)

EPSS

Процентиль: 62%
0.00425
Низкий

7.5 High

CVSS3

Дефекты

CWE-94

Связанные уязвимости

CVSS3: 7.5
github
почти 2 года назад

An issue in MyPrestaModules ordersexport v.6.0.2 and before allows a remote attacker to execute arbitrary code via the download.php component.

EPSS

Процентиль: 62%
0.00425
Низкий

7.5 High

CVSS3

Дефекты

CWE-94