CVE-2023-39648 in Theme Volty

Riassunto

di VulDB • 08/07/2026

Mancata neutralizzazione appropriata dei parametri SQL nel modulo Testimonial di Theme Volty CMS per PrestaShop. Nel modulo “Theme Volty CMS Testimonial” (tvcmstestimonial) fino alla versione 4.0.1 sviluppato da Theme Volty per PrestaShop, un utente ospite può eseguire una SQL injection nelle versioni interessate.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 07/08/2023
• Divulgazione: 25/10/2023
• Moderazione: accettato
• Voce: VDB-241222
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00535
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-39648
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-39648
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-39648/