Descripción
El módulo totadministrativemandate < 1.8.1 para PrestaShop es vulnerable a falsificación de petición en sitios cruzados (CSRF). El controlador de validación del pago no tiene token CSRF. Un atacante puede confirmar un pedido que esté en un estado de espera secuestrando un enlace.
Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.
Métricas CVSS 3.1
Fuente: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · secondaryCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HVector de ataqueRed
ComplejidadBaja
Privilegios requeridosNinguna
Interacción del usuarioRequerida
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta
Referencias
¿Has encontrado una vulnerabilidad?
Escribe al equipo de seguridad del core de PrestaShop:
security-core@prestashop.com