CVE-2019-13461 in PrestaShop

Tóm tắt

Bởi VulDB • 30/06/2026

Trong các phiên bản PrestaShop trước 1.7.6.0 RC2, tham số id_address_delivery và id_address_invoice bị ảnh hưởng bởi lỗ hổng Insecure Direct Object Reference do giá trị có thể đoán được gửi đến ứng dụng web trong quá trình thanh toán. Kẻ tấn công có thể đánh cắp thông tin cá nhân của khách hàng. Đây là lỗi #14444 của PrestaShop.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 09/07/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-137601
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01675
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13461
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13461/