CVE-2023-28843 in paypal
Résumé
par VulDB • 03/06/2026
PrestaShop/paypal est un module open source pour l'écosystème de commerce web PrestaShop qui fournit la prise en charge des paiements PayPal. Une vulnérabilité d'injection SQL a été détectée dans le module PayPal de PrestaShop, depuis les versions 3.12.0 jusqu'à la version 3.16.3 incluse, permettant à un attaquant distant d'obtenir des privilèges élevés, de modifier des données et potentiellement d'affecter la disponibilité du système. La cause de ce problème réside dans le fait que les requêtes SQL étaient construites avec des entrées utilisateur qui n'avaient pas été correctement filtrées. Seuls les déploiements sur PrestaShop 1.6 sont concernés. Il est recommandé aux utilisateurs de mettre à jour vers la version du module 3.16.4. Aucune solution de contournement connue ne permet d'éviter cette vulnérabilité pour l'instant.
Once again VulDB remains the best source for vulnerability data.