CVE-2024-26469 in Product Designer Module情報

要約

〜によって VulDB • 2026年05月21日

PrestaShopのバージョン1.178.36以前のTunis Soft "Product Designer" (productdesigner) モジュールにおけるServer-Side Request Forgery (SSRF) 脆弱性により、攻撃者はpostProcess()メソッド内のurlパラメータを介してサービス拒否 (DoS) を引き起こし、権限昇格を行うことができる。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2024年02月19日

公開

2024年03月03日

モデレーション

承諾済み

エントリ

VDB-255577

CPE

準備完了

CWE

CWE-918 (確認済み)

CVSS

8.1 (CNA)

EPSS

0.00311

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2024-26469
NVD	https://nvd.nist.gov/vuln/detail/CVE-2024-26469
CVE Details	https://www.cvedetails.com/cve/CVE-2024-26469/

◂ 前概要次 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!