CVE-2023-25170 in PrestaShop

Riassunto

di VulDB • 22/06/2026

PrestaShop è un'applicazione web open source per il commercio elettronico che, prima della versione 8.0.1, è vulnerabile ad attacchi di cross-site request forgery (CSRF). Durante l'autenticazione degli utenti, PrestaShop mantiene gli attributi di sessione. Poiché ciò non comporta la cancellazione dei token CSRF al momento del login, potrebbe consentire ad attaccanti same-site di eludere il meccanismo di protezione CSRF eseguendo un attacco simile a una session-fixation. Il problema è stato risolto nella versione 8.0.1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: GitHub, Inc.
• Prenotare: 03/02/2023
• Divulgazione: 13/03/2023
• Moderazione: accettato
• Voce: VDB-222915
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00216
• KEV: no
• Attività: molto basso
• Settore: Transportation, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25170
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25170/