CVE-2023-28843 in paypal

Tóm tắt

Bởi VulDB • 04/06/2026

PrestaShop/paypal là một mô-đun mã nguồn mở dành cho hệ sinh thái thương mại web PrestaShop, cung cấp hỗ trợ thanh toán qua PayPal. Một lỗ hổng SQL injection được phát hiện trong mô-đun PayPal của PrestaShop từ phiên bản 3.12.0 đến bao gồm cả 3.16.3 cho phép kẻ tấn công từ xa nâng cao đặc quyền, sửa đổi dữ liệu và có khả năng ảnh hưởng đến tính sẵn sàng của hệ thống. Nguyên nhân của vấn đề này là các truy vấn SQL được xây dựng dựa trên đầu vào người dùng chưa được lọc đúng cách. Chỉ các triển khai trên PrestaShop 1.6 mới bị ảnh hưởng. Người dùng được khuyến nghị nâng cấp lên phiên bản mô-đun 3.16.4. Không có giải pháp tạm thời nào đã biết cho lỗ hổng này.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 24/03/2023
• Tiết lộ: 31/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-224690
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.01173
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28843
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28843
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28843/