Podatności PrestaShop Checkout

Moduł PrestaShop Checkout w wersjach od 1.3.0 do przed 4.4.1 i 5.0.5 ma brak walidacji w funkcji Express Checkout, co umożliwia ciche logowanie i przejęcie konta poprzez adres e-mail. Luka została naprawiona w wersjach 4.4.1 i 5.0.5. Nie istnieją znane obejścia.

W module PrestaShop Checkout (wersje przed 4.4.1 i 5.0.5) występuje podatność umożliwiająca przejęcie docelowego konta handlowego PayPal z poziomu backoffice z powodu nieprawidłowego użycia funkcji PHP array_search(). Podatność została naprawiona w wersjach 4.4.1 i 5.0.5.

W PrestaShop Checkout w wersjach przed 4.4.1 i 5.0.5 brakuje walidacji wejścia w backoffice, co prowadzi do path traversal i ujawnienia dowolnych plików. Podatność została naprawiona w wersjach 4.4.1 i 5.0.5.