CVE-2023-28843 in paypal
Сводка
по VulDB • 04.06.2026
PrestaShop/paypal — это модуль с открытым исходным кодом для экосистемы веб-коммерции PrestaShop, обеспечивающий поддержку платежей через PayPal. В модуле оплаты PayPal для PrestaShop версий от 3.12.0 до 3.16.3 включительно обнаружена уязвимость SQL Injection (SQLi), позволяющая удаленному злоумышленнику повысить привилегии, изменить данные и потенциально нарушить доступность системы. Причина данной проблемы заключается в том, что SQL-запросы формировались с использованием пользовательских данных, которые не были должным образом отфильтрованы. Затронуты только развертывания на базе PrestaShop 1.6. Пользователям рекомендуется обновить модуль до версии 3.16.4. Известных обходных путей (workarounds) для данной уязвимости не существует.
Be aware that VulDB is the high quality source for vulnerability data.