CVE-2020-5293— PrestaShop 访问控制错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2020-5293の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Improper access control on product page with combinations, attachments and specific prices in PrestaShop
ソース: NVD (National Vulnerability Database)
脆弱性説明
In PrestaShop between versions 1.7.0.0 and 1.7.6.5, there are improper access controls on product page with combinations, attachments and specific prices. The problem is fixed in 1.7.6.5.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
访问控制不恰当
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
PrestaShop 访问控制错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。 PrestaShop 1.7.0.0之后版本（1.7.6.5版本已修复）中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| PrestaShop | PrestaShop | >= 1.7.0.0, < 1.7.6.5 | - |
II. CVE-2020-5293の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2020-5293のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
Same Patch Batch · PrestaShop · 2020-04-20 · 14 CVEs total
| CVE-2020-5265 | 4.4 MEDIUM | Reflected XSS on AdminAttributesGroups page of PrestaShop |
| CVE-2020-5264 | 4.4 MEDIUM | Reflected XSS in security compromised page of PrestaShop |
| CVE-2020-5270 | 4.1 MEDIUM | Open redirection when using back parameter of PrestaShop |
| CVE-2020-5269 | 4.1 MEDIUM | Reflected XSS on AdminFeatures page of PrestaShop |
| CVE-2020-5285 | 4.1 MEDIUM | Reflected XSS with back parameter in PrestaShop |
| CVE-2020-5279 | 4.1 MEDIUM | Improper Access Control for certain legacy controller in PrestaShop |
| CVE-2020-5278 | 4.1 MEDIUM | Reflected XSS on Exception page of PrestaShop |
| CVE-2020-5276 | 4.1 MEDIUM | Reflected XSS on AdminCarts page of PrestaShop |
| CVE-2020-5272 | 4.1 MEDIUM | Reflected XSS on Search page of PrestaShop |
| CVE-2020-5271 | 4.1 MEDIUM | Reflected XSS with dashboard calendar of PrestaShop |
| CVE-2020-5288 | 4.1 MEDIUM | Improper access control on product attributes page in PrestaShop |
| CVE-2020-5287 | 4.1 MEDIUM | Improper access control on customers search in PrestaShop |
| CVE-2020-5286 | 4.1 MEDIUM | Reflected XSS related in import page in PrestaShop |
IV. 関連脆弱性
同じ製品: PrestaShop
- CVE-2026-33674
PrestaShop: Improper Use of Validation Framework - CVE-2026-33673
PrestaShop has multiple stored XSS vulnerabilities via unpro - CVE-2026-25597
PrestaShop has a time based enumeration in FO login form - CVE-2025-1230
Cross-Site Scripting (XSS) vulnerability in Prestashop - CVE-2024-34717
Anonymous PrestaShop customer can download other customers'
同じベンダー: PrestaShop
- CVE-2026-33674
PrestaShop: Improper Use of Validation Framework - CVE-2026-33673
PrestaShop has multiple stored XSS vulnerabilities via unpro - CVE-2026-25597
PrestaShop has a time based enumeration in FO login form - CVE-2025-1230
Cross-Site Scripting (XSS) vulnerability in Prestashop - CVE-2025-24027
ps_contactinfo has potential XSS due to usage of the nofilte
同じ弱点: CWE-284
- CVE-2026-8233
Dotouch XproUPF access control - CVE-2026-42569
phpvms: /importer authorization bypass causing full database - CVE-2026-42205
Avo: Broken Access Control: Unauthorized Execution of Arbitr - CVE-2026-41487
Langfuse: Improper role-based-access control in Langfuse LLM - CVE-2026-42278
UltraDAG: Smart Account Spending Policy Bypass via Pockets
V. CVE-2020-5293へのコメント
まだコメントはありません