ENAccederEmpezar gratis
Crítica 9.1 CVSS 3.1 simpleimportproduct Componente: back office Publicado el 27/02/2024

Subida de ficheros .php por un invitado en el módulo Product Catalog (CSV, Excel) Import (simpleimportproduct)

CVECVE-2024-25846 GHSASin aviso GHSA
Ver en la fuente Ver JSON Última modificación en la fuente: 17/06/2026

Descripción

En el módulo «Product Catalog (CSV, Excel) Import» (simpleimportproduct)

Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.

Métricas CVSS 3.1

Fuente: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · secondary
Crítica 9.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Vector de ataqueRed
ComplejidadBaja
Privilegios requeridosAlta
Interacción del usuarioNinguna
AlcanceCambia
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

Referencias

¿Has encontrado una vulnerabilidad?

Escribe al equipo de seguridad del core de PrestaShop:

security-core@prestashop.com

Avisos relacionados

Mismo módulo: simpleimportproduct
Todos los avisos de simpleimportproduct (4)
IDAvisoComponenteSeveridadVersiones afectadasPublicadoParche
CVE-2024-25847 Inyección SQL en el módulo Product Catalog (CSV, Excel) Import (simpleimportproduct) simpleimportproduct Crítica 9.8 ≤ 6.5.0 03/03/2024 No
CVE-2023-39675 Inyección SQL en el módulo SimpleImportProduct 6.2.9 simpleimportproduct Crítica 9.8 = 6.2.9 20/09/2023 No
CVE-2023-39677 Exposición de phpinfo por send.php en módulos de MyPrestaModules (simpleimportproduct 6.2.9 y UpdateProducts 3.6.9) simpleimportproduct Alta 7.5 ≥ 6.2.9 ≤ 6.2.9
≥ 3.6.9 ≤ 3.6.9 20/09/2023 No

¿Usas el módulo simpleimportproduct?

PrestaShield lo comprueba desde fuera, sin acceso FTP, y te avisa de cada aviso nuevo que te afecte.
Detectar si mi tienda está afectada