Chronopost

Chronopost

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2023-45377

  • EPSS 0.08%
  • Veröffentlicht 22.11.2023 17:15:22
  • Zuletzt bearbeitet 10.06.2025 14:15:25

In the module "Chronopost Official" (chronopost) for PrestaShop, a guest can perform SQL injection. The script PHP `cancelSkybill.php` own a sensitive SQL calls that can be executed with a trivial http call and exploited to forge a SQL injection.