PrestaShop 安全漏洞

漏洞信息详情

PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。

PrestaShop 1.5.5版本中存在提权漏洞。攻击者可借助销售账号利用该漏洞获取私人信息并且可以添加SuperAdmin用户，获取任意权限。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.prestashop.com/

来源:MISC

链接:http://davidsopaslabs.blogspot.com/2013/10/how-salesman-could-hack-prestashop.html

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2013-6295

暂无

暂无