Descripción
Neutralización incorrecta de un parámetro SQL en el módulo Theme Volty CMS Category Product para PrestaShop. En el módulo «Theme Volty CMS Category Product» (tvcmscategoryproduct) hasta la versión 4.0.1, de Theme Volty, para PrestaShop, un invitado puede realizar una inyección SQL en las versiones afectadas.
Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.
Métricas CVSS 3.1
Fuente: nvd@nist.gov · primaryCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HVector de ataqueRed
ComplejidadBaja
Privilegios requeridosNinguna
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta
Referencias
¿Has encontrado una vulnerabilidad?
Escribe al equipo de seguridad del core de PrestaShop:
security-core@prestashop.com