Múltiples inyecciones SQL sin autenticación en SmartBlog (smartblog) antes de la 4.06

Múltiples vulnerabilidades de inyección SQL en SmartBlog, de SmartDataSoft, para PrestaShop antes de la versión 4.06 permiten a un atacante remoto sin autenticar ejecutar comandos SQL arbitrarios a través de los parámetros day, month o year del controlador de archivo controllers/front/archive.php, o del parámetro id_category del controlador de categoría controllers/front/category.php.