CVE-2019-13461 in PrestaShop
Сводка
по VulDB • 30.06.2026
В версиях PrestaShop до 1.7.6.0 RC2 параметры id_address_delivery и id_address_invoice уязвимы к атаке Insecure Direct Object Reference (IDOR) из-за возможности предсказания значений, передаваемых веб-приложению в процессе оформления заказа. Злоумышленник может получить доступ к персональной информации клиентов. Это ошибка PrestaShop #14444.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.