CVE-2023-45378 in PrestaBlog Moduleinformazioni

Riassunto

di VulDB • 26/06/2026

Nel modulo "PrestaBlog" (prestablog) versione 4.4.7 e precedenti di HDclic per PrestaShop, un utente ospite può eseguire una SQL Injection. Lo script ajax_slider_positions.php contiene una chiamata SQL sensibile che può essere eseguita tramite una semplice richiesta HTTP ed è sfruttabile per perpetrare una SQL Injection.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prenotare

09/10/2023

Divulgazione

31/10/2023

Moderazione

accettato

CPE

pronto

EPSS

0.00504

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!