Hdclic

Prestablog

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2023-45378

  • EPSS 0.07%
  • Veröffentlicht 31.10.2023 04:15:11
  • Zuletzt bearbeitet 21.11.2024 08:26:51

In the module "PrestaBlog" (prestablog) version 4.4.7 and before from HDclic for PrestaShop, a guest can perform SQL injection. The script ajax slider_positions.php has a sensitive SQL call that can be executed with a trivial http call and exploited ...