Smartdatasoft

Smartblog

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2020-36972

Exploit
  • EPSS 0.03%
  • Veröffentlicht 28.01.2026 17:35:11
  • Zuletzt bearbeitet 09.02.2026 17:57:31

SmartBlog 2.0.1 contains a blind SQL injection vulnerability in the 'id_post' parameter of the details controller that allows attackers to extract database information. Attackers can systematically test and retrieve database contents by injecting cra...

9.8

CVE-2021-37538

Exploit
  • EPSS 91.66%
  • Veröffentlicht 24.08.2021 13:15:12
  • Zuletzt bearbeitet 21.11.2024 06:15:19

Multiple SQL injection vulnerabilities in SmartDataSoft SmartBlog for PrestaShop before 4.06 allow a remote unauthenticated attacker to execute arbitrary SQL commands via the day, month, or year parameter to the controllers/front/archive.php archive ...