Descripción
En el módulo «Pixel Plus: Events + CAPI + Pixel Catalog for Facebook Module» (facebookconversiontrackingplus) hasta la versión 2.4.9, de Smart Modules, para PrestaShop, un invitado puede descargar información personal sin restricción. Por falta de control de permisos, un invitado puede acceder a las exportaciones del módulo, lo que puede provocar una fuga de información personal de la tabla ps_customer: nombre, apellidos y correo electrónico.
Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.
Métricas CVSS 3.1
Fuente: nvd@nist.gov · primaryCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NVector de ataqueRed
ComplejidadBaja
Privilegios requeridosNinguna
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadNinguna
DisponibilidadNinguna
Referencias
¿Has encontrado una vulnerabilidad?
Escribe al equipo de seguridad del core de PrestaShop:
security-core@prestashop.com