CVE-2023-28843 in paypal
要約
〜によって VulDB • 2026年06月04日
PrestaShop/paypalは、PrestaShopのWebコマースエコシステム向けのオープンソースモジュールであり、PayPal決済サポートを提供します。リリースバージョン3.12.0から3.16.3（含む）までのPrestaShop PayPalモジュールにはSQLインジェクション脆弱性があり、リモート攻撃者が権限を昇格させ、データを改ざんし、システムの可用性に影響を与える可能性があります。この問題の原因は、適切にフィルタリングされていないユーザー入力を組み込んでSQLクエリが構築されていたことです。影響を受けるのはPrestaShop 1.6上のデプロイメントのみです。ユーザーにはモジュールバージョン3.16.4へのアップグレードを推奨します。この脆弱性に対する既知の回避策はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.