Descripción
Path traversal: borrado de ficheros
Impacto
En el back office se pueden comprometer ficheros mediante path traversal, repitiendo la petición de borrado del fichero de importación con una ruta de fichero concreta que use un recorrido de directorios.
Parches
8.1.1
Descubierto por
Aleksey Solovev (Positive Technologies)
Soluciones alternativas
Ninguna
Referencias
Ninguna
Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.
Métricas CVSS 3.1
Fuente: security-advisories@github.com · secondaryCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:HVector de ataqueRed
ComplejidadBaja
Privilegios requeridosAlta
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadNinguna
IntegridadAlta
DisponibilidadAlta
Referencias
¿Has encontrado una vulnerabilidad?
Escribe al equipo de seguridad del core de PrestaShop:
security-core@prestashop.com