CVE-2025-51586
controllers/admin/AdminLoginController.php फ़ाइल में PrestaShop 8.2.1 से पहले के संस्करणों में एक समस्या खोजी गई थी, जो हमलावरों को पासवर्ड रीसेट सुविधा के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देती है।
- प्रकाशित
- 8 सित॰ 2025
- अद्यतन
- 8 सित॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 56.3%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
controllers/admin/AdminLoginController.php फ़ाइल में PrestaShop 8.2.1 से पहले के संस्करणों में एक समस्या खोजी गई थी, जो हमलावरों को पासवर्ड रीसेट सुविधा के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देती है।
स्रोत
http/cves/2025/CVE-2025-51586.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status,word($.matchers[*].type)
# PrestaShop AdminLogin ईमेल एन्यूमरेशन PoC - CVE-2025-51586 यह रिपॉजिटरी PrestaShop भेद्यता के लिए एक नैतिक प्रूफ-ऑफ-कॉन्सेप्ट (PoC) प्रदान करती है, जो AdminLogin पासवर्ड रीसेट तंत्र के माध्यम से उपयोगकर्ता एन्यूमरेशन की अनुमति देती है। यह PoC स्क्रिप्ट के प्रभाव, सेटअप और उपयोग की व्याख्या करती है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।