CVE-2023-39641

CRITIQUE 9.8CVE-2023-39641 · Published 15/09/2023 · updated 17/06/2026

En bref

CVE-2023-39641 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant full affiliates (activedesign).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.81%, plus élevée que 57.0% des vulnérabilités.
Correctif : mettre à jour vers 1.9.8 ou plus récent.

Package	Affected versions	Patched versions
full affiliates activedesign	`< 1.9.8`	`1.9.8`

Description

Active Design psaffiliate before v1.9.8 was discovered to contain a SQL injection vulnerability via the component PsaffiliateGetaffiliatesdetailsModuleFrontController::initContent().

References

addons.prestashop.com/fr/referencement-payant-affiliation/26226-full-affiliates.html · Product
security.friendsofpresta.org/modules/2023/08/31/psaffiliate.html · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free