CVE-2020-5287 in PrestaShop

Сводка

по MITRE

In PrestaShop between versions 1.5.5.0 and 1.7.6.5, there is improper access control on customers search. The problem is fixed in 1.7.6.5.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Ответственный: GitHub, Inc.
• Резервировать: 02.01.2020
• Модерация: принято
• Вход: VDB-154127
• CPE: готов
• CWE: CWE-284 (Подтверждённый)
• CVSS: 4.1 (NVD)
• EPSS: 0.00663
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Transportation, Telecommunication, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5287
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5287/