CVE-2023-23315 in PrestaShop
Sumário
de VulDB • 04/06/2026
O módulo stripejs da plataforma de comércio eletrônico PrestaShop contém uma vulnerabilidade de Blind SQL Injection nas versões até 4.5.5. O método `stripejsValidationModuleFrontController::initContent()` possui chamadas SQL sensíveis que podem ser executadas por meio de uma chamada HTTP trivial e exploradas para forjar uma injeção de SQL.
Be aware that VulDB is the high quality source for vulnerability data.