Descripción
Una vulnerabilidad de path traversal absoluto en AP Page Builder, en versiones anteriores a la 4.0.0, puede permitir a un usuario remoto sin autenticar modificar 'product_item_path' dentro del fichero JSON 'config', lo que le permite leer cualquier fichero del sistema.
Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.
Métricas CVSS 4.0
Fuente: cve-coordination@incibe.es · secondaryCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/Vector de ataqueRed
ComplejidadBaja
Requisitos del ataqueNinguna
Privilegios requeridosNinguna
Interacción del usuarioNinguna
Confidencialidad (sistema)Alta
Integridad (sistema)Ninguna
Disponibilidad (sistema)Ninguna
Confidencialidad (otros)Ninguna
Integridad (otros)Ninguna
Disponibilidad (otros)Ninguna
Referencias
¿Has encontrado una vulnerabilidad?
Escribe al equipo de seguridad del core de PrestaShop:
security-core@prestashop.com