PT-2025-36483 · Unknown · Prestashop

Maxime Morel

·

CVE-2025-51586

·

Publicado

2025-09-04

·

Atualizado

2025-12-01

CVSS v3.1

4.2

Média

VetorAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas: Versões do PrestaShop anteriores à 8.2.1 Versão 8.2.2 do PrestaShop Versão 8.2.3 do PrestaShop
Descrição: Existe uma falha no arquivo controllers/admin/AdminLoginController.php que permite que invasores obtenham informações sensíveis por meio do recurso de redefinição de senha. Isso possibilita a enumeração de contas do Back Office remotamente sem a necessidade de credenciais de login.
Recomendações: Atualize para a versão 8.2.3. Atualize para a versão 8.2.1 ou posterior.

Exploit

Correção

Side Channel Attack

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-203CWE-359

Identificadores relacionados

BIT-PRESTASHOP-2025-51586
CVE-2025-51586
GHSA-8XX5-H6M3-JR33

Produtos afetados

Prestashop