Media 5.3 CVSS 3.1 totloyaltyadvanced Publicado el 16/01/2024

Cambio de estado de pedidos sin autenticación en Advanced Loyalty Program (advanced_loyalty_program) de 202 ecommerce antes de la 2.3.4

CVECVE-2023-48926 GHSASin aviso GHSA

Ver en la fuente Ver JSON Última modificación en la fuente: 17/06/2026

Descripción

Un problema en Advanced Loyalty Program: Loyalty Points, de 202 ecommerce, antes de la versión 2.3.4 para PrestaShop permite a atacantes sin autenticar cambiar a voluntad el estado de un pedido.

Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.

Métricas CVSS 3.1

Fuente: nvd@nist.gov · primary

Media 5.3

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Vector de ataqueRed

ComplejidadBaja

Privilegios requeridosNinguna

Interacción del usuarioNinguna

AlcanceSin cambio

ConfidencialidadNinguna

IntegridadBaja

DisponibilidadNinguna

Referencias

Third Party Advisorygithub.com
https://github.com/202ecommerce/security-advisories/security/advisories/GHSA-jp2c-mj65-qpmw
Third Party Advisorysecurity.friendsofpresta.org
https://security.friendsofpresta.org/modules/2024/01/09/totloyaltyadvanced.html

¿Has encontrado una vulnerabilidad?

Escribe al equipo de seguridad del core de PrestaShop:

security-core@prestashop.com

¿Usas el módulo totloyaltyadvanced?

PrestaShield lo comprueba desde fuera, sin acceso FTP, y te avisa de cada aviso nuevo que te afecte.

Detectar si mi tienda está afectada