Media 4.3 CVSS 3.1 Otro Publicado el 21/02/2024

CSRF en FG PrestaShop to WooCommerce hasta la 4.44.3 (y otros plugins FG)

CVECVE-2024-24837 GHSASin aviso GHSA

Ver en la fuente Ver JSON Última modificación en la fuente: 17/06/2026

Descripción

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en FG PrestaShop to WooCommerce, FG Drupal to WordPress y FG Joomla to WordPress, de Frédéric Gilles. Este problema afecta a FG PrestaShop to WooCommerce hasta la versión 4.44.3, a FG Drupal to WordPress hasta la 3.67.0 y a FG Joomla to WordPress hasta la 4.15.0.

Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.

Métricas CVSS 3.1

Fuente: audit@patchstack.com · secondary

Media 4.3

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

Vector de ataqueRed

ComplejidadBaja

Privilegios requeridosNinguna

Interacción del usuarioRequerida

AlcanceSin cambio

ConfidencialidadNinguna

IntegridadNinguna

DisponibilidadBaja

Referencias

¿Has encontrado una vulnerabilidad?

Escribe al equipo de seguridad del core de PrestaShop:

security-core@prestashop.com

Avisos relacionados

IDAvisoComponenteSeveridadVersiones afectadasPublicadoParche

CVE-2024-30511 Inserción de información sensible en el fichero de registro en FG PrestaShop to WooCommerce hasta la 4.45.1 Otro Media 5.3 — 29/03/2024 No

¿Usas el módulo Otro?

PrestaShield lo comprueba desde fuera, sin acceso FTP, y te avisa de cada aviso nuevo que te afecte.

Detectar si mi tienda está afectada