Vulnerabilidades

Vulnerabilidad de verificación inadecuada de firma criptográfica en el módulo PrestaShop Virtual POS de Sipay Electronic Money and Payment Services Inc. que permite la suplantación de firma por validación inadecuada. Este problema afecta al módulo PrestaShop Virtual POS: desde la versión 26.8.1 anterior a la 26.9.1.

PrestaShop blockwishlist hasta la 3.0.2 no valida la propiedad de la lista de deseos en el método getUrlByIdWishListAction, lo que permite a clientes autenticados obtener tokens de compartición de cualquier lista de deseos por su identificador. Los atacantes pueden proporcionar identificadores secuenciales de listas…

Las versiones de PrestaShop psgdpr hasta la 1.4.3 no validan que las entradas del registro de consentimiento del RGPD se atribuyan al cliente autenticado. Los atacantes autenticados pueden enviar identificadores de cliente arbitrarios para crear registros de consentimiento falsificados de otros clientes, corrompiendo…

El módulo de PrestaShop "raty" de Alior Bank para socios comerciales es vulnerable a inyección SQL en los métodos de hook "hookActionObjectProductUpdateBefore", "hookActionObjectCategoryUpdateBefore" y "hookActionObjectCategoryAddAfter". El módulo inserta los valores de los parámetros POST "alior_product_promotion",…

El módulo de PrestaShop "raty" de Alior Bank para socios comerciales es vulnerable a inyección SQL en el método toggleCategoryPromotionAction. El módulo inserta el valor del parámetro POST "status" en consultas SQL UPDATE sin ningún saneamiento ni validación. Un atacante con acceso a la funcionalidad de añadir/editar…

Vulnerabilidad de control de acceso incorrecto en la función Tools::getRemoteAddr() de PrestaShop, que permite suplantar la dirección IP del cliente mediante la cabecera X-Forwarded-For cuando la aplicación se ejecuta detrás de un proxy inverso, un balanceador de carga o una CDN. La aplicación procesa incorrectamente…

El módulo xipblog v2.0.1 y anteriores para PrestaShop permite a atacantes remotos no autenticados inyectar JavaScript arbitrario mediante los parámetros name y content de ajax.php. La entrada se almacena en la base de datos sin sanitización HTML y se muestra en plantillas Smarty sin escapado de la salida, lo que da…

La canalización de procesamiento de subidas de Malcolm (scripts/safe-extract.py) aplica límites de número de entradas, profundidad de anidamiento y bytes totales sin comprimir al extraer archivos contenedores (zip/tar/rar/7z mediante libarchive), pero esos límites no se aplican cuando el archivo subido está en un…

El módulo de PrestaShop totadministrativemandate <1.8.1 es vulnerable a falsificación de solicitudes entre sitios (CSRF). El controlador de validación de pagos no tiene token CSRF. Un atacante puede confirmar un pedido en estado de espera secuestrando un enlace.

PrestaShop ps_facetedsearch es un módulo que añade filtros de navegación por capas. Desde la versión 3.0.0 hasta la 4.0.4, el módulo ps_facetedsearch reconstruye los filtros de búsqueda seleccionados a partir de la URL de la solicitud, y el valor de un filtro deslizante, precio o peso, se toma de la URL sin validación…

En la versión 8.2.1 de PrestaShop, existe una vulnerabilidad relacionada con la sanitización incorrecta de elementos, causada por una validación inadecuada del parámetro ’Alias’ en la función ’Update your address’. Esta falla permite a un atacante inyectar expresiones maliciosas que se ejecutan cuando la información…

El control de acceso incorrecto en el componente /admin/api/config de Filestash v0.4.0 permite a los atacantes escalar privilegios mediante el envío de una solicitud manipulada.

Un problema en prestashop upsshipping, en todas las versiones hasta la 2.4.0 inclusive, permite a un atacante remoto obtener información confidencial a través de los componentes /modules/upsshipping/logs/ y /modules/upsshipping/lib/UPSBaseApi.php

PrestaShop es una aplicación web de comercio electrónico de código abierto. Antes de las versiones 8.2.6 y 9.1.1, existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en la vista de Servicio al Cliente del back-office de PrestaShop. Un atacante no autenticado puede enviar el…

La Limitación Inadecuada de un Nombre de Ruta a un Directorio Restringido (CWE-22) en Logstash puede conducir a la escritura arbitraria de archivos y potencialmente a la ejecución remota de código a través de Salto de Ruta Relativo (CAPEC-139). Las utilidades de extracción de archivos utilizadas por Logstash no…

PrestaShop es una aplicación web de comercio electrónico de código abierto. Las versiones anteriores a la 8.2.5 y 9.1.0 utilizan incorrectamente el framework de validación. Las versiones 8.2.5 y 9.1.0 contienen una corrección. No se conocen soluciones alternativas disponibles.

PrestaShop es una aplicación web de comercio electrónico de código abierto. Las versiones anteriores a la 8.2.5 y 9.1.0 son vulnerables a vulnerabilidades de cross-site scripting almacenado (XSS almacenado) en el BO. Un atacante que puede inyectar datos en la base de datos, a través de un acceso limitado al…

Una vulnerabilidad de inyección SQL en el módulo Advanced Popup Creator (advancedpopupcreator) para PrestaShop 1.1.26 hasta 1.2.6 (Corregido en la versión 1.2.7) permite a atacantes remotos no autenticados ejecutar consultas SQL arbitrarias a través del parámetro fromController en el controlador de popup. El parámetro…

PrestaShop es una aplicación web de comercio electrónico de código abierto. Antes de 8.2.4 y 9.0.3, existe una vulnerabilidad de enumeración de usuarios basada en tiempo en la funcionalidad de autenticación de usuarios de PrestaShop. Esta vulnerabilidad permite a un atacante determinar si una cuenta de cliente existe…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Eduard Pinuaga Linares Did Prestashop Display did-prestashop-display permite XSS Almacenado. Este problema afecta a Did Prestashop Display: desde n/d hasta menor o igual que 1.0.30.

PrestaShop Checkout es el módulo de pago oficial de PrestaShop en asociación con PayPal. En versiones anteriores a la 4.4.1 y 5.0.5, se produjo el secuestro de cuentas de comerciante de PayPal desde el backoffice debido a un uso incorrecto de la función PHP array_search(). La vulnerabilidad está corregida en las…

PrestaShop Checkout es el módulo de pago oficial de PrestaShop en asociación con PayPal. En versiones anteriores a la 4.4.1 y 5.0.5, el backoffice carece de validación en la entrada, lo que resulta en un salto de directorio y divulgación arbitraria de archivos. La vulnerabilidad está corregida en las versiones 4.4.1 y…

PrestaShop Checkout es el módulo de pago oficial de PrestaShop en asociación con PayPal. A partir de la versión 1.3.0 y anterior a las versiones 4.4.1 y 5.0.5, la falta de validación en la función Express Checkout permite el inicio de sesión silencioso, lo que posibilita la toma de control de cuentas a través de…

Se ha descubierto un problema en el archivo controllers/admin/AdminLoginController.php de PrestaShop anterior a la versión 8.2.1 que permite a los atacantes obtener información sensible mediante la función de restablecimiento de contraseña.

Una vulnerabilidad de deserialización de PHAR en la función _getHeaders de PrestaShop v8.2.0 permite a los atacantes ejecutar código arbitrario a través de una solicitud POST manipulada.