Vulnerabilità in PrestaShop Alert AL04/260327/CSIRT-ITA Sintesi Rilevata una vulnerabilità - con gravità “alta” - nel CMS open source PrestaShop, utilizzato tipicamente per la realizzazione di siti di e-commerce. Tale vulnerabilità, qualora sfruttata, potrebbe permettere l’accesso a informazioni sensibili e la manipolazione di dati presenti nel database delle instanze interessate. Tipologia Information Disclosure Data Manipulation Prodotti e versioni affette PrestaShop 8.2.x, versioni precedenti alla 8.2.5 9.x, versioni precedenti alla 9.1.0 Azioni di mitigazione In linea con le dichiarazioni del vendor, si raccomanda di applicare le mitigazioni disponibili seguendo le indicazioni riportate nel bollettino di sicurezza nella sezione Riferimenti.