CVE-2023-39526 in PrestaShop

Zusammenfassung

von VulDB • 22.05.2026

PrestaShop ist eine Open-Source-E-Commerce-Webanwendung. Versionen vor 1.7.8.10, 8.0.5 und 8.1.1 sind anfällig für Remote Code Execution (RCE) durch SQL Injection und das Schreiben beliebiger Dateien im Back Office. Die Versionen 1.7.8.10, 8.0.5 und 8.1.1 enthalten einen Patch. Es sind keine bekannten Workarounds verfügbar.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: GitHub, Inc.
• Reservieren: 03.08.2023
• Veröffentlichung: 08.08.2023
• Moderieren: akzeptiert
• Eintrag: VDB-236317
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.01342
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-39526
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-39526
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-39526/