CVE-2020-26224 in PrestaShop

Tóm tắt

Bởi VulDB • 10/07/2026

Trong PrestaShop trước phiên bản 1.7.6.9, một kẻ tấn công có thể liệt kê tất cả các đơn hàng đã được đặt trên trang web mà không cần đăng nhập bằng cách lợi dụng chức năng cho phép tạo lại giỏ hàng từ một đơn hàng đã được đặt trước đó. Vấn đề này đã được khắc phục trong phiên bản 1.7.6.9.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 01/10/2020
• Tiết lộ: 17/11/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-165019
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01764
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-26224
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-26224
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-26224/