Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-30282

Опубликовано: 04 мая 2023
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

PrestaShop scexportcustomers <= 3.6.1 is vulnerable to Incorrect Access Control. Due to a lack of permissions' control, a guest can access exports from the module which can lead to leak of personal information from customer table.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:prestashop:scexportcustomers:*:*:*:*:*:prestashop:*:*
Версия до 3.6.1 (включая)

EPSS

Процентиль: 22%
0.0007
Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVSS3: 7.5
github
больше 2 лет назад

PrestaShop scexportcustomers <= 3.6.1 is vulnerable to Incorrect Access Control. Due to a lack of permissions' control, a guest can access exports from the module which can lead to leak of personal information from customer table.

EPSS

Процентиль: 22%
0.0007
Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-Other