CoinGate 插件支付回调.php postProcess 逻辑错误 (CVE-2018-25104)

CVE编号

CVE-2018-25104

利用情况

暂无

补丁情况

N/A

披露时间

2024-10-18

漏洞描述

在PrestaShop的CoinGate插件（版本高达1.2.7）中发现了一个漏洞，该漏洞已被评估为具有问题性。受影响的是Payment Handler组件中的modules/coingate/controllers/front/callback.php文件中的postProcess函数。该漏洞的操纵会导致业务逻辑错误。攻击可能远程发起。升级到版本1.2.8可以解决此问题。补丁的标识符为0a3097db0aec7c5d66686c142c6abaa1e126ca16。建议升级受影响的组件。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://github.com/coingate/prestashop-plugin/commit/0a3097db0aec7c5d66686c14...
https://github.com/coingate/prestashop-plugin/releases/tag/v1.2.8
https://vuldb.com/?ctiid.280358
https://vuldb.com/?id.280358

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com