Descripción
Un problema en PrestaShop 8.1.7 y anteriores permite a un atacante remoto ejecutar código arbitrario a través de la función de actualización de módulos. NOTA: varias partes discuten esta vulnerabilidad, porque la explotación requiere que el atacante pueda secuestrar las peticiones de red que hace un usuario administrador (que, por diseño, ya tiene permiso para cambiar el código que se ejecuta en el servidor).
Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.
Métricas CVSS 3.1
Fuente: nvd@nist.gov · primaryCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HVector de ataqueRed
ComplejidadAlta
Privilegios requeridosNinguna
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta
Referencias
¿Has encontrado una vulnerabilidad?
Escribe al equipo de seguridad del core de PrestaShop:
security-core@prestashop.com