CVE-2020-26224 in PrestaShop
要約
〜によって VulDB • 2026年08月05日
PrestaShopのバージョン1.7.6.9より前のバージョンでは、攻撃者が既に完了した注文からショッピングカートを作成する機能を悪用して、ログインせずにWebサイト上で実行されたすべての注文を一覧表示することが可能です。この問題はバージョン1.7.6.9で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.