Descripción
En el módulo «Product Catalog (CSV, Excel, XML) Export PRO» (exportproducts), en versiones hasta la 4.1.1, de MyPrestaModules, para PrestaShop, un invitado puede descargar información personal sin restricción mediante un ataque de path traversal. Por falta de control de permisos y de control en la construcción de la ruta, un invitado puede hacer un path traversal para ver todos los ficheros del sistema.
Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.
Métricas CVSS 3.1
Fuente: nvd@nist.gov · primaryCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NVector de ataqueRed
ComplejidadBaja
Privilegios requeridosNinguna
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadNinguna
DisponibilidadNinguna
Referencias
¿Has encontrado una vulnerabilidad?
Escribe al equipo de seguridad del core de PrestaShop:
security-core@prestashop.com