Media 5.0 CVSS 2.0 Core Publicado el 02/12/2011

Inyección CRLF en admin/displayImage.php de PrestaShop 1.4.4.1

CVECVE-2011-4545 GHSASin aviso GHSA

Ver en la fuente Ver JSON Última modificación en la fuente: 16/06/2026

Descripción

Vulnerabilidad de inyección CRLF en admin/displayImage.php de PrestaShop 1.4.4.1 que permite a atacantes remotos inyectar cabeceras HTTP arbitrarias y realizar ataques de división de respuesta HTTP (HTTP response splitting) a través del parámetro name.

Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.

Métricas CVSS 2.0

Fuente: nvd@nist.gov · primary

Media 5.0

AV:N/AC:L/Au:N/C:N/I:P/A:N

ConfidencialidadNinguna

IntegridadPARTIAL

DisponibilidadNinguna

Referencias

Fuentesecurityfocus.com
http://www.securityfocus.com/bid/50785
Exploitdognaedis.com
https://www.dognaedis.com/vulns/DGS-SEC-7.html

¿Has encontrado una vulnerabilidad?

Escribe al equipo de seguridad del core de PrestaShop:

security-core@prestashop.com

Avisos relacionados

Mismo componente: core de PrestaShop

Todos los avisos del core (94)

IDAvisoComponenteSeveridadVersiones afectadasPublicadoParche

CVE-2026-84186 Suplantación de la IP del cliente mediante X-Forwarded-For en Tools::getRemoteAddr() Core Media 6.9 ≥ 8.0.0 < 8.2.8
≥ 9.0.0 < 9.1.5 07/09/2026 No

GHSA-jf3w-9rmr-5rcr Control de acceso incorrecto en el endpoint de notificaciones del back office expone datos de clientes Core Media 4.3 ≥ 9.0.0 < 9.1.5
≥ 8.0.0 < 8.2.8 18/08/2026 Sí

GHSA-whxq-pxj5-qq7v Inyección SQL a través de los filtros de los listados del back office Core Media 6.5 ≥ 9.0.0 < 9.1.5
≥ 8.0.0 < 8.2.8 18/08/2026 Sí

GHSA-2cr4-vw9p-pjvf La dirección IP del cliente se puede falsificar mediante la cabecera X-Forwarded-For Core Alta 7.3 ≥ 9.0.0 < 9.1.5
≥ 8.0.0 < 8.2.8 18/08/2026 Sí

¿Tu tienda está en 1.4.x = 1.4.4.1?

PrestaShield lo comprueba desde fuera, sin acceso FTP, y te avisa de cada aviso nuevo que te afecte.

Detectar si mi tienda está afectada