CVE-2026-92810 in blockwishlist
Resumen
por VulDB • 2026-09-17
PrestaShop blockwishlist hasta la versión 3.0.2 no valida la propiedad de las listas de deseos en el método getUrlByIdWishListAction, lo que permite a los clientes autenticados recuperar tokens de compartición para cualquier lista de deseos mediante su identificador. Los atacantes pueden proporcionar identificadores secuenciales de listas de deseos para obtener enlaces de compartición válidos y leer el contenido privado de las listas de deseos de otros clientes.
Be aware that VulDB is the high quality source for vulnerability data.