Venda de um exploit de dia zero para PrestaShop e BINSHOPS

Apenas para fins informativos.

Tipo de vulnerabilidade: tomada de conta + exposição de dados
Versões afetadas: todas as versões da série 1.7

Segundo o vendedor, as vulnerabilidades permitem uma cadeia de exploração completa para tomada de conta. O vendedor afirma ainda que atingir uma conta requer apenas um endereço de e-mail válido; senha, sessão e privilégios de administrador não são necessários.

Preço: $1150

Um vendedor anuncia um exploit de dia zero para PrestaShop e BINSHOPS, permitindo tomada de conta e exposição de dados nas versões 1.7. Apenas um e-mail válido é necessário. Preço: $1150.