CVE-2020-15160
highPriorität · beachten · 53EPSS 0.108 · 96. PerzentilExploit · PoCEUUSEPSS · bewertet 2026-10-27
PrestaShop from version 1.7.5.0 and before version 1.7.6.8 is vulnerable to a blind SQL Injection attack in the Catalog Product edition page with location parameter. The problem is fixed in 1.7.6.8
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.5–9.8
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-49755PrestaShop 1.7.6.7 - 'location' Blind Sql InjectionPoC · exploit_db
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (15)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/issue/WLB-2021040057cnnvd
- https://github.com/PrestaShop/PrestaShop/commit/3fa0dfa5a8f4b149c7c90b948a12b4f5999a5ef8cnnvd
- https://github.com/PrestaShop/PrestaShop/releases/tag/1.7.6.8cnnvd
- https://github.com/PrestaShop/PrestaShop/security/advisories/GHSA-fghq-8h87-826gcnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2020-15160cnnvd
- https://packetstormsecurity.com/files/162140/PrestaShop-1.7.6.7-SQL-Injection.htmlcnnvd
- https://www.exploit-db.com/exploits/49755cnnvd
- http://packetstormsecurity.com/files/162140/PrestaShop-1.7.6.7-SQL-Injection.htmlenisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan