ENAccederEmpezar gratis
Alta 7.5 CVSS 3.1 simpleimportproduct Publicado el 20/09/2023

Exposición de phpinfo por send.php en módulos de MyPrestaModules (simpleimportproduct 6.2.9 y UpdateProducts 3.6.9)

CVECVE-2023-39677 GHSASin aviso GHSA
Ver en la fuente Ver JSON Última modificación en la fuente: 17/06/2026

Descripción

Se descubrió que el módulo de MyPrestaModules para PrestaShop v6.2.9 y el módulo UpdateProducts v3.6.9 contienen una exposición de información de phpinfo a través de send.php.

Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.

Métricas CVSS 3.1

Fuente: nvd@nist.gov · primary
Alta 7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Vector de ataqueRed
ComplejidadBaja
Privilegios requeridosNinguna
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadNinguna
DisponibilidadNinguna

Referencias

¿Has encontrado una vulnerabilidad?

Escribe al equipo de seguridad del core de PrestaShop:

security-core@prestashop.com

Avisos relacionados

Mismo módulo: simpleimportproduct
Todos los avisos de simpleimportproduct (4)
IDAvisoComponenteSeveridadVersiones afectadasPublicadoParche
CVE-2024-25847 Inyección SQL en el módulo Product Catalog (CSV, Excel) Import (simpleimportproduct) simpleimportproduct Crítica 9.8 ≤ 6.5.0 03/03/2024 No
CVE-2024-25846 Subida de ficheros .php por un invitado en el módulo Product Catalog (CSV, Excel) Import (simpleimportproduct) simpleimportproduct Crítica 9.1 ≤ 6.7.0 27/02/2024 No
CVE-2023-39675 Inyección SQL en el módulo SimpleImportProduct 6.2.9 simpleimportproduct Crítica 9.8 = 6.2.9 20/09/2023 No

¿Usas el módulo simpleimportproduct?

PrestaShield lo comprueba desde fuera, sin acceso FTP, y te avisa de cada aviso nuevo que te afecte.
Detectar si mi tienda está afectada