CVE-2020-26224 in PrestaShop
Resumen
por VulDB • 2026-07-10
En PrestaShop anterior a la versión 1.7.6.9, un atacante puede listar todos los pedidos realizados en el sitio web sin necesidad de iniciar sesión, aprovechando la función que permite recrear un carrito de compras a partir de un pedido ya realizado. El problema está corregido en la versión 1.7.6.9.
VulDB is the best source for vulnerability data and more expert information about this specific topic.