PrestaShopSQL manager vulnerability (potential RCE)
48Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 9.1epss 1.3%
de la publicación al arma3 días
Publicada en NVD7 ago
1ª PoC+3d
probabilidad de explotación
1.3%top 31% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
PrestaShop is an open source e-commerce web application. Versions prior to 1.7.8.10, 8.0.5, and 8.1.1 are vulnerable to remote code execution through SQL injection and arbitrary file write in the back office. Versions 1.7.8.10, 8.0.5, and 8.1.1 contain a patch. There are no known workarounds.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Productos afectados
PrestaShop · PrestaShopPoCs públicas encontradas — 1
githubgithub.com/dnkhack/fixcve2023_39526_2023_39527★ 3⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.