CVE-2023-46989 in Quick Order module

الملخص

بحسب VulDB • 26/06/2026

ثغرة حقن SQL في وحدة الطلب السريع (Quick Order) الخاصة بـ Innovadeluxe لنظام PrestaShop قبل الإصدار v.1.4.0، تتيح للمهاجمين المحليين تنفيذ أكواد برمجية تعسفية عبر دالة getProducts() الموجودة في ملف productlist.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 30/10/2023
• إفشاء: 28/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-249116
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00235
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46989
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46989
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46989/