PT-2025-42514 · Unknown · Prestashop Checkout

Inem0O

·

Publicado

2025-10-16

·

Atualizado

2026-02-17

·

CVE-2025-61922

CVSS v3.1

9.1

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do PrestaShop Checkout de 1.3.0 a 4.4.0 Versões do PrestaShop Checkout de 5.0.0 a 5.0.4
Descrição O módulo PrestaShop Checkout, utilizado em parceria com o PayPal, contém uma falha na funcionalidade de Checkout Expresso. A falta de validação permite login silencioso, potencialmente possibilitando a tomada de conta via e-mail. Este problema afeta versões a partir da 1.3.0. Há relatos de uma vulnerabilidade de tomada de conta zero-click. A vulnerabilidade permite que invasores contornem completamente a autenticação, obtendo acesso não autorizado às contas dos clientes.
Recomendações Atualize para a versão 4.4.1 do PrestaShop Checkout para PrestaShop 1.7 (número de build 7.4.4.1). Atualize para a versão 4.4.1 do PrestaShop Checkout para PrestaShop 8 (número de build 8.4.4.1). Atualize para a versão 5.0.5 do PrestaShop Checkout para PrestaShop 1.7 (número de build 7.5.0.5). Atualize para a versão 5.0.5 do PrestaShop Checkout para PrestaShop 8 (número de build 8.5.0.5). Atualize para a versão 5.0.5 do PrestaShop Checkout para PrestaShop 9 (número de build 9.5.0.5).

Exploit

Correção

Improper Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2025-61922
GHSA-54HQ-MF6H-48XH

Produtos afetados

Prestashop Checkout