CVE-2021-37538
62Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actepss 74%
de la publicación al arma
Publicada en NVD24 ago
VulnCheck+1479d
probabilidad de explotación
74%top 1% de las CVE
explotación observada
síVulnCheck
Multiple SQL injection vulnerabilities in SmartDataSoft SmartBlog for PrestaShop before 4.06 allow a remote unauthenticated attacker to execute arbitrary SQL commands via the day, month, or year parameter to the controllers/front/archive.php archive controller, or the id_category parameter to the controllers/front/category.php category controller.
Productos afectados
n/a · n/a