Path disclosure in JavaScript variable

TRUNG BÌNH 5.3CVE-2024-26129 · GHSA-3366-9287-7qpr · Công bố 19/02/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-26129 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng prestashop/prestashop, prestashop (prestashop).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.61%, cao hơn 49.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 8.1.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
prestashop/prestashop Packagist	`≥ 8.1.0, < 8.1.4`	`8.1.4`
prestashop prestashop	`≥ 8.1.0, < 8.1.4`	`8.1.4`

Mô tả

Impact

Path disclosure in JavaScript variable

Patches

Patch in PrestaShop 8.1.4

References

https://owasp.org/www-community/attacks/Full_Path_Disclosure

Thanks to https://github.com/hugo-fasone

Mô tả của NVD

PrestaShop is an open-source e-commerce platform. Starting in version 8.1.0 and prior to version 8.1.4, PrestaShop is vulnerable to path disclosure in a JavaScript variable. A patch is available in version 8.1.4.