PT-2024-20350 · Prestashop · Ecomiz Survey Tma Module

CVE-2024-24309

Publicado

2024-02-23

Atualizado

2025-05-08

CVSS v3.1

7.5

Alta

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Módulo Ecomiz Survey TMA para o PrestaShop, versões até 2.0.0

Descrição

Um visitante pode baixar informações pessoais sem restrições no módulo afetado.

Recomendações

Para versões até 2.0.0, atualize para uma versão posterior à 2.0.0 para resolver o problema.

Como solução temporária, considere restringir o acesso ao módulo Survey TMA até que um patch esteja disponível.

Correção

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-24309

Ecomiz Survey Tma Module