Описание
Insecure permissions in Smart Soft advancedexport before v4.4.7 allow unauthenticated attackers to arbitrarily download user information from the ps_customer table.
Ссылки
- Third Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 4.4.7 (включая)
cpe:2.3:a:advanced_export_products_orders_cron_csv_excel_project:advanced_export_products_orders_cron_csv_excel:*:*:*:*:*:prestashop:*:*
EPSS
Процентиль: 41%
0.00189
Низкий
7.5 High
CVSS3
Дефекты
NVD-CWE-Other
CWE-276
Связанные уязвимости
CVSS3: 7.5
github
около 2 лет назад
Insecure permissions in Smart Soft advancedexport before v4.4.7 allow unauthenticated attackers to arbitrarily download user information from the ps_customer table.
EPSS
Процентиль: 41%
0.00189
Низкий
7.5 High
CVSS3
Дефекты
NVD-CWE-Other
CWE-276