ENAccederEmpezar gratis
Alta 7.5 CVSS 3.1 tshirtecommerce Publicado el 01/06/2023

Lectura de ficheros por directory traversal en fonts.php del módulo tshirtecommerce (Custom Product Designer) 2.1.4

CVECVE-2023-27640 GHSASin aviso GHSA
Ver en la fuente Ver JSON Última modificación en la fuente: 17/06/2026

Descripción

Se descubrió un problema en el componente tshirtecommerce (también conocido como Custom Product Designer) 2.1.4 para PrestaShop. Se puede forjar una petición HTTP con el parámetro POST type del endpoint /tshirtecommerce/fonts.php para que un atacante remoto recorra los directorios del sistema y abra ficheros (sin restricción de extensión ni de ruta). El contenido del fichero se devuelve codificado en base64. Se explotó activamente en marzo de 2023.

Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.

Métricas CVSS 3.1

Fuente: nvd@nist.gov · primary
Alta 7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Vector de ataqueRed
ComplejidadBaja
Privilegios requeridosNinguna
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadNinguna
DisponibilidadNinguna

Referencias

¿Has encontrado una vulnerabilidad?

Escribe al equipo de seguridad del core de PrestaShop:

security-core@prestashop.com

Avisos relacionados

Mismo módulo: tshirtecommerce
Todos los avisos de tshirtecommerce (4)
IDAvisoComponenteSeveridadVersiones afectadasPublicadoParche
CVE-2023-27639 Lectura de ficheros XML por directory traversal en ajax.php del módulo tshirtecommerce (Custom Product Designer) 2.1.4 tshirtecommerce Alta 7.5 ≤ 2.1.4 01/06/2023 Sí
CVE-2023-27637 Inyección SQL en tshirtecommerce (Custom Product Designer) 2.1.4 mediante product_id tshirtecommerce Crítica 9.8 = 2.1.4 22/03/2023 Sí
CVE-2023-27638 Inyección SQL en tshirtecommerce (Custom Product Designer) 2.1.4 mediante tshirtecommerce_design_cart_id tshirtecommerce Crítica 9.8 = 2.1.4 22/03/2023 Sí

¿Usas el módulo tshirtecommerce?

PrestaShield lo comprueba desde fuera, sin acceso FTP, y te avisa de cada aviso nuevo que te afecte.
Detectar si mi tienda está afectada