Descripción
Se descubrió un problema en el componente tshirtecommerce (también conocido como Custom Product Designer) 2.1.4 para PrestaShop. Se puede forjar una petición HTTP con el parámetro POST file_name del endpoint tshirtecommerce/ajax.php?type=svg para que un atacante remoto recorra los directorios del sistema y abra ficheros (sin restricción de extensión ni de ruta). Solo se pueden abrir los ficheros que se puedan parsear como XML. Se explotó activamente en marzo de 2023.
Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.
Métricas CVSS 3.1
Fuente: nvd@nist.gov · primaryCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NVector de ataqueRed
ComplejidadBaja
Privilegios requeridosNinguna
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadNinguna
DisponibilidadNinguna
Referencias
¿Has encontrado una vulnerabilidad?
Escribe al equipo de seguridad del core de PrestaShop:
security-core@prestashop.com