Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 productcomments up to 4.2.0 on PrestaShop sql injection [CVE-2020-26248]
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 productcomments up to 4.2.0 on PrestaShop sql injection [CVE-2020-26248]


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability, which was classified as problematic, has been found in productcomments up to 4.2.0 on PrestaShop. Affected by this issue is an unknown part. Upgrading to version 4.2.1 eliminates this vulnerability. The upgrade is hosted for download at github.com. Applying a patch is able to eliminate this problem. The bugfix is ready for download at github.com. The best possible mitigation is suggested to be upgrading to the latest version. ...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite

📌 [webapps] PrestaShop ProductComments 4.2.0 - 'id_products' Time Based Blind SQL Injection


📈 53.04 Punkte

📌 PrestaShop ProductComments 4.2.0 SQL Injection


📈 53.04 Punkte

📌 #0daytoday #PrestaShop ProductComments 4.2.0 - (id_products) Time Based Blind SQL Injection Vulnera [#0day #Exploit]


📈 53.04 Punkte

📌 Low CVE-2012-2517: Prestashop Prestashop


📈 30.88 Punkte

📌 Low CVE-2013-4791: Prestashop Prestashop


📈 30.88 Punkte

📌 Low CVE-2013-4792: Prestashop Prestashop


📈 30.88 Punkte

📌 Medium CVE-2013-6295: Prestashop Prestashop


📈 30.88 Punkte

📌 Medium CVE-2021-21302: Prestashop Prestashop


📈 30.88 Punkte

📌 Low CVE-2021-21398: Prestashop Prestashop


📈 30.88 Punkte

📌 CVE-2022-31101 | PrestaShop blockwishlist up to 2.1.0 sql injection (GHSA-2jx3-5j9v-prpp)


📈 23.5 Punkte

📌 CVE-2022-36408: zero-day PrestaShop SQL injection vulnerability


📈 23.5 Punkte

📌 CVE-2022-22897 | ApolloTheme AP PageBuilder up to 2.4.4 on PrestaShop product_all_one_img/image_product sql injection (ID 168148)


📈 23.5 Punkte

📌 CVE-2023-23315 | PrestaShop up to 4.5.5 initContent sql injection


📈 23.5 Punkte

📌 CVE-2023-24763 | Xen Forum up to 2.13.0 on PrestaShop sql injection


📈 23.5 Punkte

📌 CVE-2023-25207 | dpdfrance up to 6.1.2 on PrestaShop dpdfrance/ajax.php sql injection


📈 23.5 Punkte

📌 CVE-2023-25206 | ws_productreviews up to 3.6.1 on PrestaShop sql injection


📈 23.5 Punkte

📌 CVE-2023-27569 | eo_tags Package up to 1.2.x on PrestaShop Header Referer sql injection


📈 23.5 Punkte

📌 CVE-2023-27570 | eo_tags Package up to 1.4.18 on PrestaShop Cookie _ga sql injection


📈 23.5 Punkte

📌 CVE-2023-27638 | tshirtecommerce 2.1.4 on PrestaShop GET Parameter hookActionCartSave/updateCustomizationTable tshirtecommerce_design_cart_id sql injection


📈 23.5 Punkte

📌 CVE-2023-27637 | tshirtecommerce 2.1.4 on PrestaShop designer.php GET sql injection


📈 23.5 Punkte

📌 CVE-2023-26864 | smplredirectionsmanager up to 1.1.19 on PrestaShop getMatchingRedirectionsFromPartscomponent sql injection


📈 23.5 Punkte

📌 CVE-2023-27847 | xipblog up to 2.0.1 on PrestaShop xipcategoryclass/xippostsclass sql injection


📈 23.5 Punkte

📌 CVE-2023-26858 | faqs 3.1.6 on PrestaShop displayAjaxGenerateBudget sql injection


📈 23.5 Punkte

📌 CVE-2023-26860 | Igbudget up to 1.0.3 on PrestaShop displayAjaxGenerateBudget sql injection


📈 23.5 Punkte

📌 CVE-2023-43980 | Changeo testsitecreator up to 1.1.1 on PrestaShop disable_json.php sql injection


📈 23.5 Punkte

📌 CVE-2023-39647 | Theme Volty CMS up to 4.0.1 on PrestaShop Category Product Module sql injection


📈 23.5 Punkte

📌 CVE-2023-39651 | Theme Volty CMS up to 4.0.1 on PrestaShop BrandList Module sql injection


📈 23.5 Punkte

📌 CVE-2023-39649 | Theme Volty CMS up to 4.0.1 on PrestaShop Category Slider Module sql injection


📈 23.5 Punkte

📌 CVE-2023-39648 | Theme Volty CMS up to 4.0.1 on PrestaShop Testimonial Module sql injection


📈 23.5 Punkte

📌 CVE-2023-39646 | Theme Volty CMS up to 4.0.1 on PrestaShop Category Chain Slide Module sql injection


📈 23.5 Punkte

📌 CVE-2023-39645 | Theme Volty CMS up to 4.0.1 on PrestaShop Payment Icon Module sql injection


📈 23.5 Punkte

📌 CVE-2023-30154 | AfterMail Module up to 2.2.0 on PrestaShop aftermailajax.php id_customer/id_conf/id_product/token sql injection


📈 23.5 Punkte

📌 CVE-2023-45386 | extratabspro Module up to 2.2.7 on PrestaShop searchmanufacturer sql injection


📈 23.5 Punkte

📌 CVE-2023-45375 | PireosPay Module up to 1.7.9 on PrestaShop postProcess sql injection


📈 23.5 Punkte

📌 CVE-2023-45379 | Rotator Img Module up to 1.1 on PrestaShop sql injection


📈 23.5 Punkte











matomo

Kontakt

24/7 kontakt@tsecurity.de

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software