Prestashop · Prestashop · CVE-2020-5250
**Nome do software vulnerável e versões afetadas**
Versões do PrestaShop anteriores à 1.7.6.4
**Descrição**
A falha permite que um cliente modifique o `id address` ao editar seu endereço, o que pode levar ao roubo do endereço de outra pessoa. Da mesma forma, com o CustomerForm, um cliente pode alterar o `id customer` e modificar todas as informações de qualquer conta.
**Recomendações**
Para versões anteriores à 1.7.6.4, atualize para a versão 1.7.6.4 para resolver o problema. Como solução temporária, considere restringir o acesso ao formulário de edição de endereço e ao CustomerForm até que a atualização seja aplicada.