CVE-2022-31181

KritischVeröffentlicht

Remotecodeausführung in prestashop

Veröffentlicht: 01.08.2022
Aktualisiert: 23.04.2025
CNA zuweisen: GitHub_M
Beweise beobachtet: 08.08.2026

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

6,6 %

Niedrig · nächste 30 Tage

Perzentil: 93,8 %
Modelldatum: 17.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

PrestaShop ist eine Open-Source-E-Commerce-Plattform. In Versionen von 1.6.0.10 und vor 1.7.8.7 ist PrestaShop anfällig für eine SQL-Injection-Schwachstelle, die so verkettet werden kann, dass die Eval-Funktion von PHP mit Angreifereingaben aufgerufen wird. Das Problem ist in Version 1.7.8.7 behoben. Benutzern wird empfohlen, ein Upgrade durchzuführen. Benutzer, die kein Upgrade durchführen können, können die MySQL-Smarty-Cache-Funktion entfernen.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Vorlage

PrestaShop - SQL Injection to Eval InjectionVorlage
http/cves/2022/CVE-2022-31181.yaml
Nuclei Templates
ErkennungBeweise beobachtet: 26.09.2026Revision: 17f5725dc10cZugehöriges Tool
Angegebene Bedingungen
- network: http($.protocol_keys)
- verification: dsl,status,word($.matchers[*].type)

lblfixer_cve_2022_31181Patch
Modul für PrestaShop 1.6.1.X/1.7.X zur Behebung der CVE-2022-31181 / CVE-2022-36408 Schwachstelle (Chain SQL Injection)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.