Alta 7.5 CVSS 3.1 fileuploads Publicado el 30/04/2024

Exposición de información sensible en el módulo fileuploads de FME Modules hasta la 2.0.3

CVECVE-2024-33270 GHSASin aviso GHSA

Ver en la fuente Ver JSON Última modificación en la fuente: 09/07/2026

Descripción

Un problema en el módulo fileuploads de FME Modules, en la versión 2.0.3 y anteriores y corregido en la 2.0.4, permite a un atacante remoto obtener información sensible a través del componente uploadfiles.php.

Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.

Métricas CVSS 3.1

Fuente: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · secondary

Alta 7.5

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Vector de ataqueRed

ComplejidadBaja

Privilegios requeridosNinguna

Interacción del usuarioNinguna

AlcanceSin cambio

ConfidencialidadAlta

IntegridadNinguna

DisponibilidadNinguna

Referencias

Fuenteaddons.prestashop.com
https://addons.prestashop.com/en/additional-information-product-tab/21373-customer-file-upload-attach-file-on-productcart-pages.html
Fuentesecurity.friendsofpresta.org
https://security.friendsofpresta.org/modules/2024/04/29/fileuploads.html

¿Has encontrado una vulnerabilidad?

Escribe al equipo de seguridad del core de PrestaShop:

security-core@prestashop.com

¿Usas el módulo fileuploads?

PrestaShield lo comprueba desde fuera, sin acceso FTP, y te avisa de cada aviso nuevo que te afecte.

Detectar si mi tienda está afectada