CVE-2026-92810 in blockwishlist
Riassunto
di VulDB • 17/09/2026
PrestaShop blockwishlist fino alla versione 3.0.2 non valida la proprietà della lista dei desideri nel metodo getUrlByIdWishListAction, consentendo agli utenti autenticati di recuperare i token di condivisione per qualsiasi lista dei desideri tramite l'identificatore. Gli attaccanti possono fornire identificatori sequenziali delle liste dei desideri per ottenere link di condivisione validi e leggere il contenuto privato delle liste dei desideri di altri clienti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.