Descripción
Un empleado con acceso al módulo blockreassurance puede cambiar cualquier valor de la tabla de configuración
Impacto
Una función ajax del módulo blockreassurance permite modificar cualquier valor de la tabla de configuración.
Parches
v5.1.4
Soluciones alternativas
No hay solución alternativa.
Referencias
Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.
Métricas CVSS 3.1
Fuente: security-advisories@github.com · secondaryCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:HVector de ataqueRed
ComplejidadBaja
Privilegios requeridosBaja
Interacción del usuarioNinguna
AlcanceCambia
ConfidencialidadBaja
IntegridadBaja
DisponibilidadAlta
Referencias
¿Has encontrado una vulnerabilidad?
Escribe al equipo de seguridad del core de PrestaShop:
security-core@prestashop.com