Alta 8.8 CVSS 3.1 ecgeneratebarcode Publicado el 23/02/2024

Inyección SQL en Generate barcode on invoice (ecgeneratebarcode) de Ether Creation <= 1.2.0

CVECVE-2024-24310 GHSASin aviso GHSA
Ver en la fuente Ver JSON Última modificación en la fuente: 17/06/2026

Descripción

En el módulo «Generate barcode on invoice / delivery slip» (ecgeneratebarcode) de Ether Creation

Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.

Métricas CVSS 3.1

Fuente: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · secondary
Alta 8.8
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Vector de ataqueRed
ComplejidadBaja
Privilegios requeridosBaja
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

Referencias

¿Has encontrado una vulnerabilidad?

Escribe al equipo de seguridad del core de PrestaShop:

security-core@prestashop.com

¿Usas el módulo ecgeneratebarcode?

PrestaShield lo comprueba desde fuera, sin acceso FTP, y te avisa de cada aviso nuevo que te afecte.
Detectar si mi tienda está afectada