CVE-2023-45379 in Rotator Img Module

Resumen

por MITRE • 2023-10-25

En el módulo "Rotator Img" (posrotatorimg) en versiones al menos hasta 1.1 de PosThemes para PrestaShop, un invitado puede realizar una inyección SQL.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2023-10-09
• Divulgación: 2023-10-25
• Moderación: aceptado
• Artículo: VDB-242939
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.00507
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45379
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45379
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45379/