Descripción
El módulo Google Merchant Center Feed (gmfeed) para PrestaShop es vulnerable a una escritura arbitraria de ficheros sin autenticación en el endpoint feed.php. Un atacante sin autenticar puede enviar una petición manipulada que controla el nombre, la ruta, la extensión y el contenido del fichero de salida mediante parámetros de la petición. Al no haber autenticación ni validación de la entrada, la petición se procesa correctamente, lo que permite al atacante escribir y ejecutar código PHP arbitrario: ejecución remota de código (RCE).
El problema se corrigió en la versión 2.3.9.
Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.
Métricas CVSS 4.0
Fuente: cvd@cert.pl · secondaryCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/Vector de ataqueRed
ComplejidadBaja
Requisitos del ataqueNinguna
Privilegios requeridosNinguna
Interacción del usuarioNinguna
Confidencialidad (sistema)Alta
Integridad (sistema)Alta
Disponibilidad (sistema)Alta
Confidencialidad (otros)Baja
Integridad (otros)Baja
Disponibilidad (otros)Baja
Referencias
¿Has encontrado una vulnerabilidad?
Escribe al equipo de seguridad del core de PrestaShop:
security-core@prestashop.com