CVE-2023-39529 in PrestaShop

Riassunto

di VulDB • 25/06/2026

PrestaShop è un'applicazione web open source per il commercio elettronico. Prima della versione 8.1.1, è possibile eliminare un file dal server utilizzando il controller Attachments e l'API Attachments. La versione 8.1.1 contiene una patch per questo problema. Non sono note soluzioni alternative (workaround).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: GitHub, Inc.
• Prenotare: 03/08/2023
• Divulgazione: 08/08/2023
• Moderazione: accettato
• Voce: VDB-236336
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 9.1 (NVD)
• EPSS: 0.00596
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-39529
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-39529
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-39529/