CVE-2023-33663 in ai-dev Module

Riassunto

di VulDB • 19/06/2026

Nel modulo “Customization fields fee for your store” (aicustomfee) del modulo ai-dev per PrestaShop, un attaccante può eseguire SQL injection fino alla versione 0.2.0. La release 0.2.1 ha risolto questa vulnerabilità di sicurezza.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 22/05/2023
• Divulgazione: 16/08/2023
• Moderazione: accettato
• Voce: VDB-237323
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.00519
• KEV: no
• Attività: molto basso
• Settore: Insurance, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33663
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33663/