Alta 8.8 CVSS 3.1 totadministrativemandate Publicado el 02/02/2023

Inyección SQL en el módulo totadministrativemandate antes de la 1.7.1

CVECVE-2022-46965 GHSASin aviso GHSA

Ver en la fuente Ver JSON Última modificación en la fuente: 09/07/2026

Descripción

Se descubrió que el módulo totadministrativemandate para PrestaShop, antes de la versión 1.7.1, contiene una vulnerabilidad de inyección SQL.

Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.

Fuente: cve@mitre.org · secondary

Alta 8.8

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Vector de ataqueRed

ComplejidadBaja

Privilegios requeridosBaja

Interacción del usuarioNinguna

AlcanceSin cambio

ConfidencialidadAlta

IntegridadAlta

DisponibilidadNinguna

Escribe al equipo de seguridad del core de PrestaShop:

Mismo módulo: totadministrativemandate

IDAvisoComponenteSeveridadVersiones afectadasPublicadoParche

PrestaShield lo comprueba desde fuera, sin acceso FTP, y te avisa de cada aviso nuevo que te afecte.