Descripción
Un escape incorrecto de las barras invertidas en parámetros proporcionados por el atacante permitiría una inyección SQL trivial en las versiones de PHP 8.2. anteriores a la 8.2.33, 8.3. anteriores a la 8.3.33, 8.4. anteriores a la 8.4.24 y 8.5. anteriores a la 8.5.9.
Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.
Métricas CVSS 3.1
Fuente: security@php.net · secondaryCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HVector de ataqueRed
ComplejidadBaja
Requisitos del ataqueNinguna
Privilegios requeridosNinguna
Interacción del usuarioNinguna
Confidencialidad (sistema)Alta
Integridad (sistema)Alta
Disponibilidad (sistema)Alta
Confidencialidad (otros)Ninguna
Integridad (otros)Ninguna
Disponibilidad (otros)Ninguna
Referencias
¿Has encontrado una vulnerabilidad?
Escribe al equipo de seguridad del core de PrestaShop:
security-core@prestashop.com