CVE-2025-61924lowCWE-184

CVE-2025-61924: fallo de gravedad baja en PrestaShopCorp ps_checkout

PrestaShop Checkout Target PayPal merchant account hijacking from backoffice

Publicada el

Seguir esta CVE+ Monitorear ps checkout+ Monitorear prestashop/ps_checkout

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 3.8epss 0.3%
PrestaShop Checkout is the PrestaShop official payment module in partnership with PayPal. In versions prior to 4.4.1 and 5.0.5, the Target PayPal merchant account hijacking from backoffice due to wrong usage of the PHP array_search(). The vulnerability is fixed in versions 4.4.1 and 5.0.5. No known workarounds exist.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N
Productos afectados
PrestaShopCorp · ps_checkout
CVEs relacionadas — PrestaShopCorp ps_checkout

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-61923MEDIUMPrestaShop Checkout Backoffice directory traversal allows arbitrary file disclosureEPSS 0.9%CVE-2025-61922CRITICALPrestaShop Checkout allows customer account takeover via emailEPSS 0.5%