p PatchFirst

CVE-2024-26129

CVE-2024-26129 · Prestashop vulnerable to path disclosure in JavaScript variable

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

PrestaShop is an open-source e-commerce platform. Starting in version 8.1.0 and prior to version 8.1.4, PrestaShop is vulnerable to path disclosure in a JavaScript variable. A patch is available in version 8.1.4.

CVSS 5.8 · Media · EPSS 0,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • prestashop

    Versiones
    • >= 8.1.0, < 8.1.4: Afectada

    Sin corrección publicada

  • prestashop/prestashop Packagist

    Versiones
    • 8.1.0
    • 8.1.1
    • 8.1.2
    • 8.1.3
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 8.1.0, < 8.1.4

    Actualiza a 8.1.4

Fuentes originales

Comprueba tu servidor →