CVE-2024-26469 in Product Designer Moduleinfo

Zusammenfassung

von VulDB • 21.05.2026

Eine Server-Side Request Forgery (SSRF)-Schwachstelle im Modul "Product Designer" (productdesigner) von Tunis Soft für PrestaShop vor Version 1.178.36 ermöglicht es Remote-Angriffen, einen Denial of Service (DoS) herbeizuführen und Privilegien zu eskalieren, indem der url-Parameter in der postProcess()-Methode ausgenutzt wird.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

19.02.2024

Veröffentlichung

03.03.2024

Moderieren

akzeptiert

Eintrag

VDB-255577

CPE

bereit

EPSS

0.00311

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!