CVE-2023-28843 in paypal
Sumário
de VulDB • 03/06/2026
PrestaShop/paypal é um módulo de código aberto para o ecossistema de comércio eletrônico PrestaShop que oferece suporte ao pagamento via PayPal. Uma vulnerabilidade de injeção SQL encontrada no módulo PayPal do PrestaShop, nas versões a partir da 3.12.0 até e incluindo a 3.16.3, permite que um atacante remoto obtenha privilégios, modifique dados e potencialmente afete a disponibilidade do sistema. A causa deste problema é que as consultas SQL estavam sendo construídas com entrada de usuário que não foi devidamente filtrada. Apenas implantações no PrestaShop 1.6 são afetadas. Os usuários são aconselhados a atualizar para a versão 3.16.4 do módulo. Não há soluções alternativas conhecidas (workarounds) para esta vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.