PT-2025-36483

CVE-2025-51586

Publicado

2025-09-04

Atualizado

2025-12-01

Descrição por

CVSS 3.1

3.7

Baixa

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do PrestaShop anteriores à 8.2.1 Versão 8.2.2 do PrestaShop Versão 8.2.3 do PrestaShop

Descrição: Existe uma falha no arquivo controllers/admin/AdminLoginController.php que permite que invasores obtenham informações sensíveis por meio do recurso de redefinição de senha. Isso possibilita a enumeração de contas do Back Office remotamente sem a necessidade de credenciais de login.

Recomendações: Atualize para a versão 8.2.3. Atualize para a versão 8.2.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-359: Exposure of Private Personal Information to an Unauthorized Actor

CWE-203: Observable Discrepancy

Identificadores relacionados