NETLOGICA - AGGIORNAMENTO PRESTASHOP

 - - -
  netlogica logo web

CYBERSECURITY - AGGIORNAMENTO PRESTASHOP

Update di versione

 
         
   

Spett.le Visitatore,

è stato rilasciato un aggiornamento di versione per Prestashop che risolve alcuni problemi indicati in dettaglio al link seguente:

 

https://github.com/PrestaShop/PrestaShop/security/advisories/GHSA-mhfc-6rhg-fxp3

 

Impact
When a customer edits their address, they can freely change the id_address in the form, and thus steal someone else's address.
It's the same with CustomerForm, you're able to change the id_customer and change all information of all accounts.

 

 

Qualora interessati all'aggiornamento - che non è obbligatorio per legge ma caldamente consigliato - è possibile contattare la Netlogica per un preventivo di intervento.

 

 

   
   

Cordiali saluti

Mario Rossano

CTO/CEO Netlogica - web and software engineering

netlogica logo webtitle small

   
 - - -
Non desideri ricevere altre comunicazioni? Clicca qui per rimuoverti dalla lista dei destinatari
X

Right Click

No right click