English Polski(English translation not available - showing Polish)

CVE-2023-39675

Critical

Published: 20/09/2023(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Moduł SimpleImportProduct dla Prestashop w wersji 6.2.9 zawiera podatność na wstrzykiwanie SQL poprzez parametr key w pliku send.php.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.

Zaleca się aktualizację modułu SimpleImportProduct do najnowszej wersji, aby usunąć tę podatność oraz przegląd zabezpieczeń aplikacji.

Original NVD description (English source)

SimpleImportProduct Prestashop Module v6.2.9 was discovered to contain a SQL injection vulnerability via the key parameter at send.php.