FICHE CVE
CVE-2024-25844
Publiée le 2024-03-03 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les boutiques PrestaShop utilisant le module « So Flexibilite » (versions antérieures à 4.1.26) sont touchées par une fuite d'informations. Un attaquant distant peut accéder à des fichiers de débogage pour augmenter ses privilèges et voler des informations système sensibles. Cette faille est facile à exploiter, car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in Common-Services "So Flexibilite" (soflexibilite) module for PrestaShop before version 4.1.26, allows remote attackers to escalate privileges and obtain sensitive information via debug file.