Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8
CVE-2024-28390
- EPSS 0.42%
- Veröffentlicht 14.03.2024 04:15:09
- Zuletzt bearbeitet 19.11.2025 18:03:52
An issue in Advanced Plugins ultimateimagetool module for PrestaShop before v.2.2.01, allows a remote attacker to escalate privileges and obtain sensitive information via Improper Access Control.
7.5
CVE-2023-30200
- EPSS 0.1%
- Veröffentlicht 20.07.2023 20:15:10
- Zuletzt bearbeitet 21.11.2024 07:59:53
In the module “Image: WebP, Compress, Zoom, Lazy load, Alt & More” (ultimateimagetool) in versions up to 2.1.02 from Advanced Plugins for PrestaShop, a guest can download personal informations without restriction by performing a path traversal attack...
1