Descripción
Lectura de ficheros mediante path traversal
Impacto
El método displayAjaxEmailHTML se puede usar para leer cualquier fichero del servidor, incluso fuera del proyecto si el servidor no está bien configurado.
Esta vulnerabilidad se puede agravar combinada con CWE-502, la deserialización de datos no confiables. Esa combinación podría llevar a una ejecución remota de código (RCE).
Parches
8.1.1
Descubierta por
Aleksey Solovev (Positive Technologies)
Soluciones alternativas
Referencias
Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.
Métricas CVSS 3.1
Fuente: security-advisories@github.com · secondaryCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:NVector de ataqueRed
ComplejidadBaja
Privilegios requeridosAlta
Interacción del usuarioNinguna
AlcanceCambia
ConfidencialidadNinguna
IntegridadAlta
DisponibilidadNinguna
Referencias
¿Has encontrado una vulnerabilidad?
Escribe al equipo de seguridad del core de PrestaShop:
security-core@prestashop.com