CVE-2024-2759

Improper access control in Apaczka plugin for PrestaShop

CVSS 7.5 HIGHEPSS 0.6%CWE-552

Vexday Risk Score

21Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS 7.5EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

04 abr 2024Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

Improper access control vulnerability in Apaczka plugin for PrestaShop allows information gathering from saved templates without authentication.This issue affects Apaczka plugin for PrestaShop from v1 through v4.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Productos afectados

Alsendo Sp. z o. o. · Apaczka

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://cert.pl/en/posts/2024/04/CVE-2024-2759/https://cert.pl/posts/2024/04/CVE-2024-2759/