CVE-2026-25597
Orta
Təsvir
PrestaShop açıq mənbəli elektron ticarət veb tətbiqidir. 8.2.4 və 9.0.3 versiyalarından əvvəl PrestaShop-un istifadəçi autentifikasiyası funksionallığında vaxta əsaslanan istifadəçilərin sadalanması zəifliyi mövcuddur. Bu zəiflik hücumçuya cavab müddətlərini ölçərək sistemdə müştəri hesabının olub-olmadığını müəyyən etməyə imkan verir. Bu zəiflik 8.2.4 və 9.0.3 versiyalarında aradan qaldırılmışdır.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Prestashop
Dərc6 fev 2026
İlk görülmə6 fev 2026
Zəiflik növüCWE-208CWE-208
Necə düzəltmək olar
Yeniləyin
- prestashop prestashop8.2.4, 9.0.3 və ya daha yeni versiya
- prestashop/prestashop9.0.3, 8.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| prestashop prestashop | v < 8.2.4, 9.0.0 ≤ v < 9.0.3 | 8.2.4, 9.0.3 |
| prestashop/prestashopPackagist | 9.0.0-alpha.1 ≤ v < 9.0.3, v < 8.2.4 | 9.0.3, 8.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.