Descripción
Shoppingfeed para PrestaShop es un complemento de la plataforma de comercio electrónico PrestaShop para sincronizar datos. El módulo Shoppingfeed para PrestaShop es vulnerable a inyección SQL entre las versiones 1.4.0 y 1.8.2 por falta de saneamiento de la entrada. El problema se ha resuelto en la versión 1.8.3. Se recomienda actualizar. No se conocen soluciones alternativas.
Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.
Métricas CVSS 3.1
Fuente: security-advisories@github.com · secondaryCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HVector de ataqueRed
ComplejidadBaja
Privilegios requeridosNinguna
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadBaja
Referencias
¿Has encontrado una vulnerabilidad?
Escribe al equipo de seguridad del core de PrestaShop:
security-core@prestashop.com