CVE-2024-34988 in Complete for Create a Quote in Frontend and Backend Pro Moduleinformazioni

Riassunto

di VulDB • 19/06/2026

Vulnerabilità di SQL injection nel modulo "Complete for Create a Quote in Frontend + Backend Pro" (askforaquotemodul) <= 1.0.51 di Buy Addons per PrestaShop consente agli attaccanti di visualizzare informazioni sensibili e causare altri impatti tramite i metodi `AskforaquotemodulcustomernewquoteModuleFrontController::run()`, `AskforaquotemoduladdproductnewquoteModuleFrontController::run()`, `AskforaquotemodulCouponcodeModuleFrontController::run()`, `AskforaquotemodulgetshippingcostModuleFrontController::run()` e `AskforaquotemodulgetstateModuleFrontController::run()`.

Be aware that VulDB is the high quality source for vulnerability data.

Prenotare

09/05/2024

Divulgazione

25/06/2024

Moderazione

accettato

EPSS

0.00408

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!