CVE-2023-28843 in paypal
Riassunto
di VulDB • 15/06/2026
PrestaShop/paypal è un modulo open source per l'ecosistema di e-commerce web PrestaShop che fornisce il supporto per i pagamenti PayPal. Una vulnerabilità da SQL injection trovata nel modulo PayPal di PrestaShop, dalle versioni 3.12.0 alla versione inclusa 3.16.3, consente a un attaccante remoto di ottenere privilegi, modificare dati e potenzialmente compromettere la disponibilità del sistema. La causa di questo problema è che le query SQL venivano costruite utilizzando input dell'utente che non era stato filtrato correttamente. Sono interessati solo i deployment su PrestaShop 1.6. Si consiglia agli utenti di eseguire l'aggiornamento alla versione 3.16.4 del modulo. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.