ENAccederEmpezar gratis
Alta 8.2 CVSS 3.1 productcomments Publicado el 03/12/2020

Inyección SQL ciega durante el proceso CommentGrade

CVECVE-2020-26248 GHSAGHSA-5v44-7647-xfw9
Ver en la fuente Ver JSON Última modificación en la fuente: 17/06/2026

Descripción

Inyección SQL ciega durante el proceso CommentGrade

Impacto

Un atacante puede usar una inyección SQL ciega para obtener datos o parar el servicio MySQL.

Parches

El problema está corregido en la 4.2.1

Referencias

Inyección SQL (CWE-89)

Vector

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H

Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.

Métricas CVSS 3.1

Fuente: security-advisories@github.com · secondary
Alta 8.2
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
Vector de ataqueLocal
ComplejidadBaja
Privilegios requeridosNinguna
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadBaja
IntegridadNinguna
DisponibilidadAlta

Referencias

¿Has encontrado una vulnerabilidad?

Escribe al equipo de seguridad del core de PrestaShop:

security-core@prestashop.com

Avisos relacionados

Mismo módulo: productcomments
Todos los avisos de productcomments (4)
IDAvisoComponenteSeveridadVersiones afectadasPublicadoParche
GHSA-w68x-wjp2-mwc9 Inyección SQL autenticada en el módulo productcomments productcomments Alta 7.2 ≥ 6.0.0 < 8.0.1 11/09/2026 Sí
CVE-2022-35933 Neutralización incorrecta de la entrada al generar la página (Cross-site Scripting) en prestashop/productcomments productcomments Media 6.1 < 5.0.2 02/09/2022 Sí
CVE-2020-26225 XSS reflejado con parámetros en PostComment productcomments Alta 8.7 ≥ 4.0.0 < 4.2.0 16/11/2020 Sí

¿Usas el módulo productcomments?

PrestaShield lo comprueba desde fuera, sin acceso FTP, y te avisa de cada aviso nuevo que te afecte.
Detectar si mi tienda está afectada