漏洞描述
SmartDataSoft SmartBlog for PrestaShop4.06之前版本存在SQL注入漏洞，该漏洞源于软件中的controllers/front/archive.php archivecontroller的day、month或year参数或controllers/front/category.php categorycontroller的id_category参数没有进行有效的验证或转义。攻击者可以执行任意SQL命令。
SmartDataSoft SmartBlog for PrestaShop 4.06之前版本存在SQL注入漏洞 CVE-2021-37538
PoC代码
暂无相关漏洞推荐
- POC CVE-2025-51586: PrestaShop - Information Disclosure
- PrestaShop tshirtecommerce /tshirtecommerce/fonts.php 目录遍历漏洞（CVE-2023-27640）
- PrestaShop MyPrestaModules send.php 信息泄露漏洞（CVE-2023-39677）
- PrestaShop /module/xipblog/archive SQL 注入漏洞（CVE-2023-27847）
- PrestaShop /module/tshirtecommerce/designer SQL 注入漏洞（CVE-2023-27637）
- PrestaShop SQL 注入漏洞（CVE-2023-46358）
- PrestaShop /module/askforaquote/QuotesCart SQL 注入漏洞（CVE-2023-27843）
- POC CVE-2018-8823: PrestaShop Responsive Mega Menu Module - Remote Code Execution
- POC CVE-2020-26248: PrestaShop Product Comments <4.2.0 - SQL Injection
- POC CVE-2021-3110: PrestaShop 1.7.7.0 - SQL Injection
- POC CVE-2021-36748: PrestaHome Blog for PrestaShop <1.7.8 - SQL Injection
- POC CVE-2021-37538: PrestaShop SmartBlog <4.0.6 - SQL Injection
- POC CVE-2022-22897: PrestaShop AP Pagebuilder <= 2.4.4 - SQL Injection