Alta 7.5 CVSS 3.1 scquickaccounting Publicado el 16/05/2023

Acceso a exportaciones de clientes sin permisos en scquickaccounting de Store Commander antes de la 3.7.3

CVECVE-2023-30281 GHSASin aviso GHSA
Ver en la fuente Ver JSON Última modificación en la fuente: 17/06/2026

Descripción

Se descubrió una vulnerabilidad de permisos inseguros: por falta de control de permisos en el módulo scquickaccounting de Store Commander para PrestaShop, antes de la versión 3.7.3, un invitado puede acceder a las exportaciones del módulo, lo que puede provocar una fuga de información personal de la tabla ps_customer, como nombre, apellidos y correo electrónico.

Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.

Métricas CVSS 3.1

Fuente: nvd@nist.gov · primary
Alta 7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Vector de ataqueRed
ComplejidadBaja
Privilegios requeridosBaja
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadNinguna
DisponibilidadNinguna

Referencias

¿Has encontrado una vulnerabilidad?

Escribe al equipo de seguridad del core de PrestaShop:

security-core@prestashop.com

Avisos relacionados

Mismo módulo: scquickaccounting
Todos los avisos de scquickaccounting (2)
IDAvisoComponenteSeveridadVersiones afectadasPublicadoParche

¿Usas el módulo scquickaccounting?

PrestaShield lo comprueba desde fuera, sin acceso FTP, y te avisa de cada aviso nuevo que te afecte.
Detectar si mi tienda está afectada