Simpleimportproduct Project

Simpleimportproduct

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2024-25846

Exploit
  • EPSS 0.15%
  • Veröffentlicht 27.02.2024 17:15:12
  • Zuletzt bearbeitet 30.04.2025 16:52:44

In the module "Product Catalog (CSV, Excel) Import" (simpleimportproduct) <= 6.7.0 from MyPrestaModules for PrestaShop, a guest can upload files with extensions .php.

9.8

CVE-2023-39675

Exploit
  • EPSS 0.21%
  • Veröffentlicht 20.09.2023 22:15:13
  • Zuletzt bearbeitet 21.11.2024 08:15:49

SimpleImportProduct Prestashop Module v6.2.9 was discovered to contain a SQL injection vulnerability via the key parameter at send.php.

7.5

CVE-2023-39677

Exploit
  • EPSS 80.45%
  • Veröffentlicht 20.09.2023 21:15:11
  • Zuletzt bearbeitet 21.11.2024 08:15:49

MyPrestaModules Prestashop Module v6.2.9 and UpdateProducts Prestashop Module v3.6.9 were discovered to contain a PHPInfo information disclosure vulnerability via send.php.