p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in prestashop/ps_checkout

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für prestashop/ps_checkout: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 4

  1. GHSA-mqq7-wxx5-mp8h

    Mittel · CVSS 6.9Korrektur verfügbar

    ps_checkout allows unauthorized method invocation through unvalidated parameter

    ### Impact Unvalidated parameter can lead to some unauthorized method invocation with very little possibilities. ### Patches The problem has been patched in versions - v5.3.0 for PrestaShop 1.7 (build number: 7.5.3.0) - v5.3.0 for PrestaShop 8 (build number: 8.5.3.0) - v5.3.0 for PrestaShop 9 (build number: 9.5.3.0) Read the [Versioning policy](https://github.com/PrestaShopCorp/ps_checkout/wiki/Versioning) to learn more about the build numbers. ### Credits PrestaShop thanks [PATICEO](https://www.paticeo.com/) for reporting the issue.

    prestashop/ps_checkoutPHP
    • Auf 5.3.0 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2025-61924

    Niedrig · CVSS 3.8EPSS 0,27%Korrektur verfügbar

    PrestaShop Checkout Target PayPal merchant account hijacking from backoffice

    PrestaShop Checkout is the PrestaShop official payment module in partnership with PayPal. In versions prior to 4.4.1 and 5.0.5, the Target PayPal merchant account hijacking from backoffice due to wrong usage of the PHP array_search(). The vulnerability is fixed in versions 4.4.1 and 5.0.5. No known workarounds exist.

    prestashop/ps_checkout prestashop/ps_checkoutPHP
    • Auf 4.4.1 aktualisieren
    • Auf 5.0.5 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  3. CVE-2025-61923

    Mittel · CVSS 4.1EPSS 0,92%Korrektur verfügbar

    PrestaShop Checkout Backoffice directory traversal allows arbitrary file disclosure

    PrestaShop Checkout is the PrestaShop official payment module in partnership with PayPal. In versions prior to 4.4.1 and 5.0.5, the backoffice is missing validation on input resulting in a directory traversal and arbitrary file disclosure. The vulnerability is fixed in versions 4.4.1 and 5.0.5. No known workarounds exist.

    prestashop/ps_checkout prestashop/ps_checkoutPHP
    • Auf 4.4.1 aktualisieren
    • Auf 5.0.5 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  4. CVE-2025-61922

    Kritisch · CVSS 9.1EPSS 0,5%Korrektur verfügbar

    PrestaShop Checkout allows customer account takeover via email

    PrestaShop Checkout is the PrestaShop official payment module in partnership with PayPal. Starting in version 1.3.0 and prior to versions 4.4.1 and 5.0.5, missing validation on the Express Checkout feature allows silent login, enabling account takeover via email. The vulnerability is fixed in versions 4.4.1 and 5.0.5. No known workarounds exist.

    prestashop/ps_checkout prestashop/ps_checkoutPHP
    • Auf 4.4.1 aktualisieren
    • Auf 5.0.5 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →