CVE-2022-35933 in Product Comments

Resumen

por VulDB • 2026-06-10

Este paquete es un módulo de PrestaShop que permite a los usuarios publicar reseñas y valorar productos. Existe una vulnerabilidad que permite al atacante robar la cookie de un administrador. El problema se soluciona en la versión 5.0.2.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitHub, Inc.
• Reservar: 2022-07-15
• Divulgación: 2022-09-03
• Moderación: aceptado
• Artículo: VDB-207842
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00449
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35933
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35933
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35933/