Media 5.3 CVSS 3.1 Otro Publicado el 29/03/2024

Inserción de información sensible en el fichero de registro en FG PrestaShop to WooCommerce hasta la 4.45.1

CVECVE-2024-30511 GHSASin aviso GHSA

Ver en la fuente Ver JSON Última modificación en la fuente: 17/06/2026

Descripción

Vulnerabilidad de inserción de información sensible en un fichero de registro en FG PrestaShop to WooCommerce, de Frédéric Gilles. Este problema afecta a FG PrestaShop to WooCommerce hasta la versión 4.45.1.

Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.

Métricas CVSS 3.1

Fuente: audit@patchstack.com · secondary

Media 5.3

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Vector de ataqueRed

ComplejidadBaja

Privilegios requeridosNinguna

Interacción del usuarioNinguna

AlcanceSin cambio

ConfidencialidadBaja

IntegridadNinguna

DisponibilidadNinguna

Referencias

Fuentepatchstack.com
https://patchstack.com/database/vulnerability/fg-prestashop-to-woocommerce/wordpress-fg-prestashop-to-woocommerce-plugin-4-45-1-sensitive-data-exposure-via-log-file-vulnerability?_s_id=cve

¿Has encontrado una vulnerabilidad?

Escribe al equipo de seguridad del core de PrestaShop:

security-core@prestashop.com

Avisos relacionados

IDAvisoComponenteSeveridadVersiones afectadasPublicadoParche

CVE-2024-24837 CSRF en FG PrestaShop to WooCommerce hasta la 4.44.3 (y otros plugins FG) Otro Media 4.3 — 21/02/2024 No

¿Usas el módulo Otro?

PrestaShield lo comprueba desde fuera, sin acceso FTP, y te avisa de cada aviso nuevo que te afecte.

Detectar si mi tienda está afectada