Joommasters

Jmssetting

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2023-50030

Exploit
  • EPSS 0.14%
  • Veröffentlicht 19.01.2024 14:15:12
  • Zuletzt bearbeitet 17.06.2025 16:15:25

In the module "Jms Setting" (jmssetting) from Joommasters for PrestaShop, a guest can perform SQL injection in versions <= 1.1.0. The method `JmsSetting::getSecondImgs()` has a sensitive SQL call that can be executed with a trivial http call and expl...