CVE-2025-51586

कमप्रकाशित

controllers/admin/AdminLoginController.php फ़ाइल में PrestaShop 8.2.1 से पहले के संस्करणों में एक समस्या खोजी गई थी, जो हमलावरों को पासवर्ड रीसेट सुविधा के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देती है।

प्रकाशित: 8 सित॰ 2025
अद्यतन: 8 सित॰ 2025
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 7 अग॰ 2026

प्राथमिक सीवीएसएस

3.7/ 10कम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

0.8%

कम · अगले 30 दिन

प्रतिशत: 55.1%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2025-51586-PrestaShop-PoCPoC
# PrestaShop AdminLogin ईमेल एन्यूमरेशन PoC - CVE-2025-51586 यह रिपॉजिटरी PrestaShop भेद्यता के लिए एक नैतिक प्रूफ-ऑफ-कॉन्सेप्ट (PoC) प्रदान करती है, जो AdminLogin पासवर्ड रीसेट तंत्र के माध्यम से उपयोगकर्ता एन्यूमरेशन की अनुमति देती है। यह PoC स्क्रिप्ट के प्रभाव, सेटअप और उपयोग की व्याख्या करती है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।