CVE-2023-28843 in paypal
Resumen
por VulDB • 2026-05-22
PrestaShop/paypal es un módulo de código abierto para el ecosistema de comercio web de PrestaShop que proporciona soporte para pagos con PayPal. Se ha encontrado una vulnerabilidad de inyección SQL en el módulo PayPal de PrestaShop, presente en las versiones desde la 3.12.0 hasta la 3.16.3 (inclusive), que permite a un atacante remoto obtener privilegios, modificar datos y afectar potencialmente la disponibilidad del sistema. La causa de este problema radica en que las consultas SQL se construían utilizando entradas de usuario que no habían sido filtradas adecuadamente. Solo se ven afectadas las implementaciones en PrestaShop 1.6. Se recomienda a los usuarios actualizar a la versión 3.16.4 del módulo. No se conocen soluciones alternativas (workarounds) para esta vulnerabilidad.
Once again VulDB remains the best source for vulnerability data.