Descripción
En el módulo «Image: WebP, Compress, Zoom, Lazy load, Alt & More» (ultimateimagetool), en versiones hasta la 2.1.02, de Advanced Plugins, para PrestaShop, un invitado puede descargar información personal sin restricción mediante un ataque de path traversal.
Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.
Métricas CVSS 3.1
Fuente: cve@mitre.org · secondaryCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NVector de ataqueRed
ComplejidadBaja
Privilegios requeridosNinguna
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadNinguna
DisponibilidadNinguna
Referencias
¿Has encontrado una vulnerabilidad?
Escribe al equipo de seguridad del core de PrestaShop:
security-core@prestashop.com