Niska

Blind SQL injection in PrestaShop productcomments module

Ujawniono: 20.01.2021
Aktualizacja: 11.10.2026 10:22

Impact

An attacker can use a Blind SQL injection to retrieve data or stop the MySQL service.

Patches

The problem is fixed in 4.2.1

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Paczka Composer	prestashop/productcomments	>= 4.0.0, < 4.2.1	4.2.1
Moduł PrestaShop	prestashop/productcomments	>= 4.0.0, < 4.2.1	4.2.1

Odnośniki

Ocena CVSS 8.2/10

Wektor CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
Słabość (CWE): CWE-89
Platforma: Composer, PrestaShop
Paczka: prestashop/productcomments
Ujawniono: 20.01.2021
Aktualizacja: 11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-5v44-7647-xfw9 - CC BY 4.0

Historia podatności: prestashop/productcomments

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 3
Pierwsza → ostatnia: 11.2020 08.2022
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Średnia 2
Niska 1

Ujawnienia w latach

2020: 1
2021: 1
2022: 1
2023: 0
2024: 0
2025: 0
2026: 0

31.08.2022

PrestaShop Product Comments Cross-site Scripting vulnerability

Średnia · 4.3 CVE-2022-35933 < 5.0.2 5.0.2
20.01.2021

Blind SQL injection in PrestaShop productcomments module ten wpis

Niska · 8.2 CVE-2020-26248 >= 4.0.0, < 4.2.1 4.2.1
16.11.2020

Reflected XSS with parameters in PostComment

Średnia · 8.7 CVE-2020-26225 >= 4.0.0, < 4.2.0 4.2.0

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację