Media 6.5 CVSS 3.1 dashproducts Publicado el 21/07/2020

Control de acceso incorrecto en el formulario del panel de control

CVECVE-2020-15102 GHSAGHSA-6292-4qpg-hvfg
Ver en la fuente Ver JSON Última modificación en la fuente: 17/06/2026

Descripción

Control de acceso incorrecto en el formulario del panel de control

Impacto

Control de acceso incorrecto (en redacción)

Parches

El problema está corregido en la 2.1.0

Referencias

Control de acceso incorrecto - genérico (CWE-284)

Gracias a Rabhi

Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.

Métricas CVSS 3.1

Fuente: security-advisories@github.com · secondary
Media 6.5
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Vector de ataqueRed
ComplejidadBaja
Privilegios requeridosBaja
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadNinguna
IntegridadAlta
DisponibilidadNinguna

Referencias

¿Has encontrado una vulnerabilidad?

Escribe al equipo de seguridad del core de PrestaShop:

security-core@prestashop.com

¿Usas el módulo dashproducts?

PrestaShield lo comprueba desde fuera, sin acceso FTP, y te avisa de cada aviso nuevo que te afecte.
Detectar si mi tienda está afectada