Crítica 10.0 CVSS 3.1 livechatpro Publicado el 19/06/2024

Inyección de código PHP por un invitado en el módulo Live Chat Pro (livechatpro)

CVECVE-2024-36679 GHSASin aviso GHSA

Ver en la fuente Ver JSON Última modificación en la fuente: 17/06/2026

Descripción

En el módulo «Module Live Chat Pro (All in One Messaging)» (livechatpro)

Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.

Fuente: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · secondary

Crítica 10.0

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Vector de ataqueRed

ComplejidadBaja

Privilegios requeridosNinguna

Interacción del usuarioNinguna

AlcanceCambia

ConfidencialidadAlta

IntegridadAlta

DisponibilidadAlta

Escribe al equipo de seguridad del core de PrestaShop:

PrestaShield lo comprueba desde fuera, sin acceso FTP, y te avisa de cada aviso nuevo que te afecte.