Descripción
Control externo de los ajustes de configuración desde el panel de control
Impacto
El panel de control (dashboard) permite reescribir todas las variables de configuración.
Parches
El problema está corregido en la 1.7.6.6
Referencias
Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.
Métricas CVSS 3.1
Fuente: security-advisories@github.com · secondaryCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HVector de ataqueRed
ComplejidadAlta
Privilegios requeridosBaja
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadBaja
Referencias
¿Has encontrado una vulnerabilidad?
Escribe al equipo de seguridad del core de PrestaShop:
security-core@prestashop.com