Alta 8.8 CVSS 3.1 xenforum Publicado el 06/03/2023

Inyección SQL autenticada en el módulo Xen Forum (xenforum) hasta la 2.13.0

CVECVE-2023-24763 GHSASin aviso GHSA

Ver en la fuente Ver JSON Última modificación en la fuente: 17/06/2026

Descripción

En el módulo «Xen Forum» (xenforum) para PrestaShop, un usuario autenticado puede ejecutar una inyección SQL en las versiones hasta la 2.13.0.

Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.

Fuente: nvd@nist.gov · primary

Alta 8.8

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Vector de ataqueRed

ComplejidadBaja

Privilegios requeridosBaja

Interacción del usuarioNinguna

AlcanceSin cambio

ConfidencialidadAlta

IntegridadAlta

DisponibilidadAlta

Escribe al equipo de seguridad del core de PrestaShop:

PrestaShield lo comprueba desde fuera, sin acceso FTP, y te avisa de cada aviso nuevo que te afecte.