ENAccederEmpezar gratis
Alta 7.5 CVSS 2.0 mpay24 Publicado el 12/09/2014

Inyección SQL en confirm.php del módulo de pago mPAY24 (mpay24) antes de la 1.6

CVECVE-2014-2008 GHSASin aviso GHSA
Ver en la fuente Ver JSON Última modificación en la fuente: 17/06/2026

Descripción

Vulnerabilidad de inyección SQL en confirm.php del módulo de pago mPAY24 antes de la versión 1.6 para PrestaShop, que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro TID.

Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.

Métricas CVSS 2.0

Fuente: nvd@nist.gov · primary
Alta 7.5
AV:N/AC:L/Au:N/C:P/I:P/A:P
ConfidencialidadPARTIAL
IntegridadPARTIAL
DisponibilidadPARTIAL

Referencias

¿Has encontrado una vulnerabilidad?

Escribe al equipo de seguridad del core de PrestaShop:

security-core@prestashop.com

Avisos relacionados

Mismo módulo: mpay24
Todos los avisos de mpay24 (2)
IDAvisoComponenteSeveridadVersiones afectadasPublicadoParche
CVE-2014-2009 Exposición de credenciales por api/curllog.log en el módulo de pago mPAY24 (mpay24) antes de la 1.6 mpay24 Media 5.0 ≤ 1.5.1
= 1.4.0
= 1.4.1
+9 12/09/2014 No

¿Usas el módulo mpay24?

PrestaShield lo comprueba desde fuera, sin acceso FTP, y te avisa de cada aviso nuevo que te afecte.
Detectar si mi tienda está afectada