Alta 7.5 CVSS 3.1 upsshipping Publicado el 18/05/2026

Exposición de datos sensibles por registros accesibles públicamente en el módulo upsshipping de Agence Web 360

CVECVE-2026-39079 GHSASin aviso GHSA

Ver en la fuente Ver JSON Última modificación en la fuente: 17/06/2026

Descripción

Un problema en el módulo upsshipping para PrestaShop, en todas las versiones al menos hasta la 2.4.0, permite a un atacante remoto obtener información sensible a través de los componentes /modules/upsshipping/logs/ y /modules/upsshipping/lib/UPSBaseApi.php.

Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.

Métricas CVSS 3.1

Fuente: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · secondary

Alta 7.5

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Vector de ataqueRed

ComplejidadBaja

Privilegios requeridosNinguna

Interacción del usuarioNinguna

AlcanceSin cambio

ConfidencialidadAlta

IntegridadNinguna

DisponibilidadNinguna

Referencias

Fuentelabs.esokia.com
https://labs.esokia.com/cve/cve-2026-39079/
Third Party Advisorysecurity.friendsofpresta.org
https://security.friendsofpresta.org/modules/2026/05/21/upsshipping-cve-2026-39079.html

¿Has encontrado una vulnerabilidad?

Escribe al equipo de seguridad del core de PrestaShop:

security-core@prestashop.com

¿Usas el módulo upsshipping?

PrestaShield lo comprueba desde fuera, sin acceso FTP, y te avisa de cada aviso nuevo que te afecte.

Detectar si mi tienda está afectada