Alta 8.8 CVSS 3.1 ordersexport Publicado el 15/11/2023

Múltiples inyecciones SQL en send.php del módulo ordersexport de MyPrestaModules antes de la 5.0

CVECVE-2023-40923 GHSASin aviso GHSA

Ver en la fuente Ver JSON Última modificación en la fuente: 17/06/2026

Descripción

Se descubrió que el módulo ordersexport de MyPrestaModules, antes de la versión 5.0, contiene múltiples vulnerabilidades de inyección SQL en send.php a través de los parámetros key y save_setting.

Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.

Métricas CVSS 3.1

Fuente: nvd@nist.gov · primary

Alta 8.8

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Vector de ataqueRed

ComplejidadBaja

Privilegios requeridosBaja

Interacción del usuarioNinguna

AlcanceSin cambio

ConfidencialidadAlta

IntegridadAlta

DisponibilidadAlta

Referencias

Patchsecurity.friendsofpresta.org
https://security.friendsofpresta.org/modules/2023/11/09/ordersexport.html

¿Has encontrado una vulnerabilidad?

Escribe al equipo de seguridad del core de PrestaShop:

security-core@prestashop.com

Avisos relacionados

Mismo módulo: ordersexport

Todos los avisos de ordersexport (3)

IDAvisoComponenteSeveridadVersiones afectadasPublicadoParche

CVE-2024-28396 Ejecución de código arbitrario por download.php en el módulo ordersexport de MyPrestaModules hasta la 6.0.2 ordersexport Alta 7.5 ≤ 6.0.2 20/03/2024 No

CVE-2023-46354 Descarga de datos personales sin restricción en Orders Export PRO (ordersexport) antes de la 5.2.0 ordersexport Alta 7.5 < 5.2.0 06/12/2023 No

¿Usas el módulo ordersexport?

PrestaShield lo comprueba desde fuera, sin acceso FTP, y te avisa de cada aviso nuevo que te afecte.

Detectar si mi tienda está afectada