Descripción
En la versión 8.2.1 de PrestaShop existe una vulnerabilidad de saneado incorrecto de elementos, causada por una validación insuficiente del parámetro «Alias» de la función «Actualizar su dirección». Este fallo permite a un atacante inyectar expresiones maliciosas que se ejecutan cuando la información se exporta con la herramienta «Obtener mis datos en CSV». Su explotación podría facilitar el acceso no autorizado a los datos personales de la víctima.
Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.
Métricas CVSS 4.0
Fuente: cve-coordination@incibe.es · secondaryCVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:A/VC:L/VI:L/VA:L/SC:L/SI:L/SA:H/Vector de ataqueRed
ComplejidadBaja
Requisitos del ataquePresentes
Privilegios requeridosAlta
Interacción del usuarioActiva
Confidencialidad (sistema)Baja
Integridad (sistema)Baja
Disponibilidad (sistema)Baja
Confidencialidad (otros)Baja
Integridad (otros)Baja
Disponibilidad (otros)Alta
Referencias
¿Has encontrado una vulnerabilidad?
Escribe al equipo de seguridad del core de PrestaShop:
security-core@prestashop.com