Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Fanie Guesdon

#34214de 53,638
7.6CVSS total
Vulnerabilidades · 1
PT-2020-18344
7.6
2020-03-05
Prestashop · Prestashop · CVE-2020-5250
**Nome do software vulnerável e versões afetadas** Versões do PrestaShop anteriores à 1.7.6.4 **Descrição** A falha permite que um cliente modifique o `id address` ao editar seu endereço, o que pode levar ao roubo do endereço de outra pessoa. Da mesma forma, com o CustomerForm, um cliente pode alterar o `id customer` e modificar todas as informações de qualquer conta. **Recomendações** Para versões anteriores à 1.7.6.4, atualize para a versão 1.7.6.4 para resolver o problema. Como solução temporária, considere restringir o acesso ao formulário de edição de endereço e ao CustomerForm até que a atualização seja aplicada.