CVE-2023-45377 in Chronopost Official ModuleИнформация

Сводка

по VulDB • 27.05.2026

В модуле "Chronopost Official" (chronopost) для PrestaShop гость может выполнить SQL-инъекцию. Скрипт PHP `cancelSkybill.php` содержит чувствительные SQL-запросы, которые могут быть выполнены с помощью тривиального HTTP-запроса и использованы для создания SQL-инъекции.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

09.10.2023

Раскрытие

22.11.2023

Модерация

принято

Вход

VDB-246008

EPSS

0.00714

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!