Media 5.3 CVSS 3.1 opartdevis Publicado el 04/02/2021

IDOR en las direcciones de factura y entrega del módulo Opart devis (opartdevis) antes de la 4.0.2

CVECVE-2020-16194 GHSASin aviso GHSA

Ver en la fuente Ver JSON Última modificación en la fuente: 17/06/2026

Descripción

Se encontró una vulnerabilidad de referencia directa insegura a objetos (IDOR) en el módulo Opart devis para PrestaShop < 4.0.2. Atacantes sin autenticar pueden acceder a la dirección de factura y de entrega de cualquier usuario explotando un IDOR en los campos delivery_address e invoice_address.

Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.

Métricas CVSS 3.1

Fuente: nvd@nist.gov · primary

Media 5.3

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Vector de ataqueRed

ComplejidadBaja

Privilegios requeridosNinguna

Interacción del usuarioNinguna

AlcanceSin cambio

ConfidencialidadBaja

IntegridadNinguna

DisponibilidadNinguna

Referencias

Exploitgithub.com
https://github.com/login-securite/CVE/blob/main/CVE-2020-16194.md
Third Party Advisorysecurity.friendsofpresta.org
https://security.friendsofpresta.org/modules/2021/04/02/opartdevis.html

¿Has encontrado una vulnerabilidad?

Escribe al equipo de seguridad del core de PrestaShop:

security-core@prestashop.com

Avisos relacionados

Mismo módulo: opartdevis

Todos los avisos de opartdevis (2)

IDAvisoComponenteSeveridadVersiones afectadasPublicadoParche

CVE-2023-48188 Inyección SQL en el módulo opartdevis opartdevis Crítica 9.8 ≥ 4.5.18 ≤ 4.6.12 27/11/2023 No

¿Usas el módulo opartdevis?

PrestaShield lo comprueba desde fuera, sin acceso FTP, y te avisa de cada aviso nuevo que te afecte.

Detectar si mi tienda está afectada