CVE-2023-45377 in Chronopost Official Module

Résumé

par VulDB • 27/05/2026

Dans le module "Chronopost Official" (chronopost) pour PrestaShop, un invité peut effectuer une injection SQL. Le script PHP `cancelSkybill.php` contient des appels SQL sensibles qui peuvent être exécutés via une requête HTTP triviale et exploités pour réaliser une injection SQL.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 09/10/2023
• Divulgation: 22/11/2023
• Modérer: accepté
• Entrée: VDB-246008
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.00714
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45377
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45377
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45377/