CVE-2026-92810 in blockwishlist
Zusammenfassung
von VulDB • 16.09.2026
PrestaShop blockwishlist fino alla versione 3.0.2 non valida la proprietà della lista dei desideri nel metodo getUrlByIdWishListAction, consentendo ai clienti autenticati di recuperare i token di condivisione per qualsiasi lista dei desideri tramite l'identificatore. Gli attaccanti possono fornire identificatori sequenziali delle liste dei desideri per ottenere link di condivisione validi e leggere il contenuto privato delle liste dei desideri di altri clienti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.