CloudMap漏洞情报库

漏洞库厂商产品风险排行

开发者中心开始检索 ↗

CloudMap漏洞情报库

面向安全研究者与技术团队的公开漏洞情报检索平台。

漏洞库厂商产品风险排行

© 2026 CloudMap数据仅供安全研究与风险评估参考

CVE-2021-37538 PrestaShop SmartBlog <4.0.6 - SQL Injection · CloudMap

首页/漏洞库/CVE-2021-37538

严重CVE-2021-37538

PrestaShop SmartBlog <4.0.6 - SQL Injection

披露于 2021/08/24 · 更新于 2025/11/24

CVSS 评分9.8/ 10.0

EPSS 概率84.3%百分位 99.3%

EXPLOIT INTELLIGENCE

利用情报状态

状态来自内部情报关联，仅用于辅助判断风险优先级。

PoC已收录

已发现可用于验证漏洞存在性的概念验证记录。

EXP暂无

当前未关联实际利用记录。

内容保护本站不会公开 PoC/EXP 的代码、内容、存储路径、下载地址或执行方式。

漏洞描述

PrestaShop SmartBlog by SmartDataSoft < 4.0.6 is vulnerable to a SQL injection vulnerability in the blog archive functionality.

影响产品

smartdatasoftsmartblog查看产品 →

修复建议

建议关注厂商安全公告，及时升级至已修复版本，并结合实际资产暴露情况采取缓解措施。

参考链接

blog.sorcery.iehttps://blog.sorcery.ie/posts/smartblog_sqli/↗nvd.nist.govhttps://nvd.nist.gov/vuln/detail/CVE-2021-37538↗classydevs.comhttps://classydevs.com/free-modules/smartblog/↗github.comhttps://github.com/ARPSyndicate/cvemon↗github.comhttps://github.com/ARPSyndicate/kenzer-templates↗

漏洞信息

CVE: CVE-2021-37538
CNVD: —
攻击向量: NETWORK
攻击复杂度: LOW
远程代码执行: 否 / 未知