CVE-2021-37538

緊急 9.8CVE-2021-37538 · 24/08/2021 公開 · 17/06/2026 更新

要点

CVE-2021-37538 は smartblog (smartdatasoft) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：74.5%（全脆弱性の 99.5% より高い）。
対処：4.06 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
smartblog smartdatasoft	`< 4.06`	`4.06`

概要

Multiple SQL injection vulnerabilities in SmartDataSoft SmartBlog for PrestaShop before 4.06 allow a remote unauthenticated attacker to execute arbitrary SQL commands via the day, month, or year parameter to the controllers/front/archive.php archive controller, or the id_category parameter to the controllers/front/category.php category controller.

参考情報

blog.sorcery.ie/posts/smartblog_sqli · Exploit
classydevs.com/free-modules/smartblog · Product

smartblog のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン