Crítica 9.8 CVSS 3.1 jmssetting Publicado el 19/01/2024

Inyección SQL ciega por un invitado en el módulo Jms Setting (jmssetting)

CVECVE-2023-50030 GHSASin aviso GHSA

Ver en la fuente Ver JSON Última modificación en la fuente: 17/06/2026

Descripción

En el módulo «Jms Setting» (jmssetting) de Joommasters para PrestaShop, un invitado puede realizar una inyección SQL en las versiones

Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.

Fuente: nvd@nist.gov · primary

Crítica 9.8

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de ataqueRed

ComplejidadBaja

Privilegios requeridosNinguna

Interacción del usuarioNinguna

AlcanceSin cambio

ConfidencialidadAlta

IntegridadAlta

DisponibilidadAlta

Escribe al equipo de seguridad del core de PrestaShop:

PrestaShield lo comprueba desde fuera, sin acceso FTP, y te avisa de cada aviso nuevo que te afecte.