Descripción
El módulo psgdpr de PrestaShop, en las versiones hasta la 1.4.3, no valida que las entradas del registro de consentimiento RGPD se atribuyan al cliente autenticado. Un atacante autenticado puede enviar identificadores de cliente arbitrarios para crear registros de consentimiento falsos para otros clientes, corrompiendo los registros de auditoría.
Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.
Métricas CVSS 4.0
Fuente: disclosure@vulncheck.com · secondaryCVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/Vector de ataqueRed
ComplejidadBaja
Requisitos del ataqueNinguna
Privilegios requeridosBaja
Interacción del usuarioNinguna
Confidencialidad (sistema)Ninguna
Integridad (sistema)Baja
Disponibilidad (sistema)Ninguna
Confidencialidad (otros)Ninguna
Integridad (otros)Ninguna
Disponibilidad (otros)Ninguna
Referencias
¿Has encontrado una vulnerabilidad?
Escribe al equipo de seguridad del core de PrestaShop:
security-core@prestashop.com