CVE-2023-39528 in PrestaShopinfo

Zusammenfassung

von VulDB • 22.05.2026

PrestaShop ist eine Open-Source-E-Commerce-Webanwendung. Vor Version 8.1.1 kann die Methode `displayAjaxEmailHTML` verwendet werden, um beliebige Dateien auf dem Server zu lesen, potenziell sogar außerhalb des Projekts, wenn der Server nicht korrekt konfiguriert ist. Version 8.1.1 enthält einen Patch für dieses Problem. Es sind keine bekannten Workarounds verfügbar.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

GitHub, Inc.

Reservieren

03.08.2023

Veröffentlichung

08.08.2023

Moderieren

akzeptiert

Eintrag

VDB-236335

CPE

bereit

EPSS

0.00632

KEV

nein

Aktivitäten

very low

Sektor

Transportation, Hostingprovider, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2023-39528
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2023-39528
CVE Detailshttps://www.cvedetails.com/cve/CVE-2023-39528/

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!