ENAccederEmpezar gratis
Media 5.0 CVSS 2.0 mpay24 Publicado el 12/09/2014

Exposición de credenciales por api/curllog.log en el módulo de pago mPAY24 (mpay24) antes de la 1.6

CVECVE-2014-2009 GHSASin aviso GHSA
Ver en la fuente Ver JSON Última modificación en la fuente: 17/06/2026

Descripción

El módulo de pago mPAY24 antes de la versión 1.6 para PrestaShop permite a atacantes remotos obtener credenciales, la ruta de instalación y otra información sensible mediante una petición directa a api/curllog.log.

Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.

Métricas CVSS 2.0

Fuente: nvd@nist.gov · primary
Media 5.0
AV:N/AC:L/Au:N/C:P/I:N/A:N
ConfidencialidadPARTIAL
IntegridadNinguna
DisponibilidadNinguna

Referencias

¿Has encontrado una vulnerabilidad?

Escribe al equipo de seguridad del core de PrestaShop:

security-core@prestashop.com

Avisos relacionados

Mismo módulo: mpay24
Todos los avisos de mpay24 (2)
IDAvisoComponenteSeveridadVersiones afectadasPublicadoParche
CVE-2014-2008 Inyección SQL en confirm.php del módulo de pago mPAY24 (mpay24) antes de la 1.6 mpay24 Alta 7.5 ≤ 1.5.1
= 1.4.0
= 1.4.1
+9 12/09/2014 Sí

¿Usas el módulo mpay24?

PrestaShield lo comprueba desde fuera, sin acceso FTP, y te avisa de cada aviso nuevo que te afecte.
Detectar si mi tienda está afectada