CVE-2024-41651

Versões 8.1.7 e anteriores do Prestashop

Uma falha no Prestashop permite que um invasor remoto execute código arbitrário por meio da funcionalidade de atualização de módulos. No entanto, isso é contestado por várias partes, que relatam que a exploração exige que o invasor se aproprie de solicitações de rede feitas por um usuário administrador, o qual, por padrão, tem permissão para alterar o código em execução no servidor.

Para as versões 8.1.7 e anteriores do Prestashop, considere desativar a funcionalidade de atualização de módulos até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso ao recurso de atualização de módulos para minimizar o risco de execução de código arbitrário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.