p PatchFirst

CVE-2025-61924

CVE-2025-61924 · PrestaShop Checkout Target PayPal merchant account hijacking from backoffice

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

PrestaShop Checkout is the PrestaShop official payment module in partnership with PayPal. In versions prior to 4.4.1 and 5.0.5, the Target PayPal merchant account hijacking from backoffice due to wrong usage of the PHP array_search(). The vulnerability is fixed in versions 4.4.1 and 5.0.5. No known workarounds exist.

CVSS 3.8 · Низкий · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • ps_checkout

    Версии
    • < 4.4.1: Затронуто
    • >= 5.0.0, < 5.0.5: Затронуто

    Нет опубликованного исправления

  • prestashop/ps_checkout Packagist

    Версии
    • v1.0.1
    • v1.0.2
    • v1.0.3
    • v1.0.4
    • v1.0.5
    • v1.0.6
    • v1.0.7
    • v1.0.8
    • v1.0.9
    • v1.1.1
    • v1.1.2
    • v1.1.3
    • v1.1.4
    • v1.1.5
    • v1.1.6
    • v1.1.7
    • v1.1.8
    • v1.2
    • v1.2.1
    • v1.2.10
    • v1.2.10-beta.1
    • v1.2.10-beta.2
    • v1.2.10-beta.3
    • v1.2.10-beta.4
    • v1.2.11
    • v1.2.12
    • v1.2.12-beta.1
    • v1.2.13
    • v1.2.14-beta.1
    • v1.2.14-beta.2
    • v1.2.2
    • v1.2.3
    • v1.2.5
    • v1.2.6
    • v1.2.6-beta.1
    • v1.2.7
    • v1.2.7-beta.1
    • v1.2.7-beta.2
    • v1.2.8
    • v1.2.9
    • v1.3.0
    • v1.3.0-beta.1
    • v1.3.0-beta.2
    • v1.4.0
    • v1.4.1
    • v1.5.0
    • v1.5.1
    • v1.5.2
    • v2.0.0
    • v2.0.1
    • v2.0.2
    • v2.0.3
    • v2.0.4
    • v2.0.5
    • v2.0.7
    • v2.0.8
    • v2.1.0
    • v2.10.0
    • v2.11.0
    • v2.12.0
    • v2.12.1
    • v2.13.0
    • v2.14.0
    • v2.15.0
    • v2.15.1
    • v2.15.2
    • v2.15.3
    • v2.15.4
    • v2.15.5
    • v2.16.0
    • v2.17.0
    • v2.17.1
    • v2.18.0
    • v2.18.1
    • v2.19.0
    • v2.2.0
    • v2.20.0
    • v2.20.1
    • v2.20.2
    • v2.21.0
    • v2.3.0
    • v2.4.0
    • v2.5.0
    • v2.5.1
    • v2.5.2
    • v2.6.0
    • v2.7.0
    • v2.7.1
    • v2.8.0
    • v2.9.0
    • v3.0.0
    • v3.0.1
    • v3.0.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.4.1

    Обновитесь до 4.4.1

  • prestashop/ps_checkout Packagist

    Версии
    • v5.0.1
    • v5.0.2
    • v5.0.3
    • v5.0.4
    • v5.0.4-beta1
    • v5.0.4-beta10
    • v5.0.4-beta2
    • v5.0.4-beta3
    • v5.0.4-beta4
    • v5.0.4-beta5
    • v5.0.4-beta6
    • v5.0.4-beta7
    • v5.0.4-beta8
    • v5.0.4-beta9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 5.0.0, < 5.0.5

    Обновитесь до 5.0.5

Первоисточники

Проверьте свой сервер →