Myprestamodules

Orders (csv, Excel) Export Pro

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2024-28396

  • EPSS 0.43%
  • Veröffentlicht 20.03.2024 14:15:08
  • Zuletzt bearbeitet 17.06.2025 13:39:34

An issue in MyPrestaModules ordersexport v.6.0.2 and before allows a remote attacker to execute arbitrary code via the download.php component.

7.5

CVE-2023-46354

  • EPSS 0.07%
  • Veröffentlicht 06.12.2023 23:15:07
  • Zuletzt bearbeitet 21.11.2024 08:28:21

In the module "Orders (CSV, Excel) Export PRO" (ordersexport) < 5.2.0 from MyPrestaModules for PrestaShop, a guest can download personal information without restriction. Due to a lack of permissions control, a guest can access exports from the module...

8.8

CVE-2023-40923

  • EPSS 0.07%
  • Veröffentlicht 15.11.2023 06:15:27
  • Zuletzt bearbeitet 24.02.2026 19:27:15

MyPrestaModules ordersexport before v5.0 was discovered to contain multiple SQL injection vulnerabilities at send.php via the key and save_setting parameters.