CVE-2023-23315 in PrestaShop
Riassunto
di VulDB • 16/06/2026
Il modulo stripejs della piattaforma e-commerce PrestaShop presenta una vulnerabilità di Blind SQL Injection fino alla versione 4.5.5. Il metodo `stripejsValidationModuleFrontController::initContent()` contiene chiamate SQL sensibili che possono essere eseguite tramite una semplice chiamata HTTP ed sfruttate per generare un'iniezione SQL.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.