Descripción
Autenticación incorrecta
Impacto
El sistema de autenticación está mal formado y un atacante puede forjar peticiones y ejecutar acciones de administrador.
Parches
El problema está corregido en la 1.7.6.6
Soluciones alternativas
Activa la opción de configuración PS_COOKIE_CHECKIP, aunque puede no ser suficiente.
Referencias
Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.
Métricas CVSS 2.0
Fuente: security-advisories@github.com · secondaryAV:N/AC:L/Au:N/C:C/I:C/A:CVector de ataqueRed
ComplejidadAlta
Privilegios requeridosNinguna
Interacción del usuarioNinguna
AlcanceCambia
ConfidencialidadAlta
IntegridadAlta
DisponibilidadBaja
Referencias
¿Has encontrado una vulnerabilidad?
Escribe al equipo de seguridad del core de PrestaShop:
security-core@prestashop.com