CVE-2024-36677

Les boutiques PrestaShop utilisant le module « Login as customer PRO » (versions antérieures à 1.2.7) sont affectées par une faille permettant à un attaquant de prendre le contrôle de comptes clients. En utilisant un lien direct, un visiteur distant peut obtenir un accès complet au compte de n'importe quel client sans avoir besoin de mot de passe ni d'interaction de la part de l'utilisateur. Cette opération est particulièrement facile à exécuter si le module n'est pas correctement installé ou si la clé secrète de l'administrateur a été divulguée.