CVE-2024-34988 in Complete for Create a Quote in Frontend and Backend Pro Moduleالمعلومات

الملخص

بحسب VulDB • 15/05/2026

ثغرة حقن SQL في وحدة "Complete for Create a Quote in Frontend + Backend Pro" (askforaquotemodul) الإصدار <= 1.0.51 من Buy Addons for PrestaShop تتيح للمهاجمين عرض معلومات حساسة وتسبب آثاراً أخرى عبر الدوال `AskforaquotemodulcustomernewquoteModuleFrontController::run()`، و`AskforaquotemoduladdproductnewquoteModuleFrontController::run()`، و`AskforaquotemodulCouponcodeModuleFrontController::run()`، و`AskforaquotemodulgetshippingcostModuleFrontController::run()`، و`AskforaquotemodulgetstateModuleFrontController::run()`.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

حجز

09/05/2024

إفشاء

25/06/2024

الاعتدال

تمت الموافقة

إدخال

VDB-269581

EPSS

0.00408

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!