GHSA-3g43-x7qr-96ph

ghsaUSosv

Possible CSRF token fixation

Advisory ansehen veröffentlicht 2023-03-13Lizenz: CC-BY-4.0

### Impact When authenticating users PrestaShop preserves session attributes. Because this does not clear CSRF tokens upon login, this might enables `same-site attackers` to bypass the CSRF protection mechanism by performing an attack similar to a session-fixation. ### Patches The problem is fixed in version 8.0.1

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-25170US	high8.8	0.22% (12th)	—	2023-03-13
PrestaShop is an open source e-commerce web application that, prior to version 8.0.1, is vulnerable to cross-site request forgery (CSRF). When authenticating users, PrestaShop pres…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/PrestaShop/PrestaShopPACKAGE
https://github.com/PrestaShop/PrestaShop/security/advisories/GHSA-3g43-x7qr-96phWEB
https://nvd.nist.gov/vuln/detail/CVE-2023-25170ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan