PT-2025-36483
CVE-2025-51586
·
تاريخ النشر
2025-09-04
·
تاريخ التحديث
2025-12-01
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات PrestaShop الأقدم من 8.2.1
الإصدار 8.2.2 من PrestaShop
الإصدار 8.2.3 من PrestaShop
الوصف:
يوجد خلل في الملف
controllers/admin/AdminLoginController.php يتيح للمهاجمين الحصول على معلومات حساسة من خلال ميزة إعادة تعيين كلمة المرور. وهذا يتيح تعداد حسابات Back Office عن بُعد دون الحاجة إلى بيانات اعتماد تسجيل الدخول.التوصيات:
قم بالتحديث إلى الإصدار 8.2.3.
قم بالتحديث إلى الإصدار 8.2.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾