CVE-2024-2759 in Apaczka Plugin

Resumen

por MITRE • 2024-04-04

Una vulnerabilidad de control de acceso inadecuado en el complemento Apaczka para PrestaShop permite la recopilación de información de plantillas guardadas sin autenticación. Este problema afecta al complemento Apaczka para PrestaShop desde la v1 hasta la v4.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2024-03-21
• Divulgación: 2024-04-04
• Moderación: aceptado
• Artículo: VDB-259361
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00605
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2759
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2759
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2759/