Podatność CVE-2021-21308
Publikacja: 2021-02-26

Opis:
PrestaShop is a fully scalable open source e-commerce solution. In PrestaShop before version 1.7.2 the soft logout system is not complete and an attacker is able to foreign request and executes customer commands. The problem is fixed in 1.7.7.2

Typ:

CWE-287

 (Improper Authentication)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
6.4/10
4.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Brak
Affected software
Prestashop -> Prestashop 

 Referencje:
https://github.com/PrestaShop/PrestaShop/commit/2f673bd93e313f08c35e74decc105f40dc0b7dee
https://github.com/PrestaShop/PrestaShop/releases/tag/1.7.7.2
https://github.com/PrestaShop/PrestaShop/security/advisories/GHSA-557h-hf3c-whcg
Copyright 2024, cxsecurity.com

 

Back to Top