Beveiligingsadvies

CVE-2024-25847

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2024-03-03 00:00:00

Laatst bijgewerkt 2025-04-16 16:03:50

Toegewezen door mitre

CVSS-score 9.8

Status PUBLISHED

Beschrijving

SQL Injection vulnerability in MyPrestaModules "Product Catalog (CSV, Excel) Import" (simpleimportproduct) modules for PrestaShop versions 6.5.0 and before, allows attackers to escalate privileges and obtain sensitive information via Send::__construct() and importProducts::_addDataToDb methods.

← Alle CVE's bekijken Bekijk op cve.org ↗