CVE-2023-39524 in PrestaShop

Zusammenfassung

von VulDB • 25.06.2026

PrestaShop ist eine Open-Source-E-Commerce-Webanwendung. Vor Version 8.1.1 war im Suchfeld für Produkte sowie auf der Produktseite des Backoffice (BO) eine SQL-Injection möglich. Die Version 8.1.1 enthält einen Patch für dieses Problem. Es sind keine bekannten Workarounds verfügbar.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: GitHub, Inc.
• Reservieren: 03.08.2023
• Veröffentlichung: 07.08.2023
• Moderieren: akzeptiert
• Eintrag: VDB-236333
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.00549
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-39524
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-39524
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-39524/