CVE-2020-26224 in PrestaShop情報

要約

〜によって VulDB • 2026年08月05日

PrestaShopのバージョン1.7.6.9より前のバージョンでは、攻撃者が既に完了した注文からショッピングカートを作成する機能を悪用して、ログインせずにWebサイト上で実行されたすべての注文を一覧表示することが可能です。この問題はバージョン1.7.6.9で修正されています。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

責任者

GitHub, Inc.

予約する

2020年10月01日

モデレーション

承諾済み

エントリ

VDB-165019

EPSS

0.01764

アクティビティ

非常低い

ソース

Do you need the next level of professionalism?

Upgrade your account now!