CVE-2024-25848 in Ever Ultimate SEO Module

Resumen

por MITRE • 2024-03-08

En el módulo "Ever Ultimate SEO" (everpsseo) <= 8.1.2 de Team Ever para PrestaShop, un invitado puede realizar una inyección SQL en las versiones afectadas.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2024-02-12
• Divulgación: 2024-03-08
• Moderación: aceptado
• Artículo: VDB-256132
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 5.9 (CNA)
• EPSS: 0.00420
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-25848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-25848
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-25848/