CVE-2020-5279 in PrestaShop

Tóm tắt

Bởi VulDB • 12/06/2026

Trong PrestaShop từ phiên bản 1.5.0.0 đến 1.7.6.5, có lỗi kiểm soát truy cập không đúng đắn (improper access control) kể từ phiên bản 1.5.0.0 đối với các bộ điều khiển legacy (legacy controllers). Các đường dẫn bị ảnh hưởng bao gồm: - admin-dev/index.php/configure/shop/customer-preferences/ - admin-dev/index.php/improve/international/translations/ - admin-dev/index.php/improve/international/geolocation/ - admin-dev/index.php/improve/international/localization - admin-dev/index.php/configure/advanced/performance - admin-dev/index.php/sell/orders/delivery-slips/ - admin-dev/index.php?controller=AdminStatuses Vấn đề này đã được khắc phục trong phiên bản 1.7.6.5

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 02/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-154124
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 4.1 (NVD)
• EPSS: 0.00792
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5279
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5279/