Публикувана на 16.10.2025 от Христо Петров
Последна промяна на 20.10.2025
Клиентите на стотици онлайн търговци в България може да се окажат жертви на бъг в Prestashop Checkout: плъгин за приемане на плащания от магазини, създадени с популярната платформа Prestashop.
Бъгът позволява на злонамерено лице да се логне в клиентски профил на магазин, който използва определени версии на Prestashop Checkout. Достатъчно е само да знае имейл адреса, с който клиентът се логва в профила си. Парола не му е необходима.
Последствията може да са сериозни. Достъп до клиентски профил може да означава изтичане на лични данни или злоупотреба с трансакции.
За самите търговци също би имало последствия: репутационни, загуба на клиенти, спад на приходите и т.н.
Над 600 онлайн магазина под потенциален риск
Над 600 онлайн магазина в България работят под Prestashop, показват данните наBuiltwith.
Не е известно каква част от тях използват Prestashop Checkout, нито каква част от тях използват уязвима версия на приставката.
За уязвими се приемат версиите на Prestashop Checkout преди 4.4.1 и 5.0.5.
Клиентите на магазини, които използват уязвима версия на Prestashop Checkout, са под повишен риск акаунтите им да бъдат превзети.
Уязвимостта(CVE-2025-61922) е в Express Checkout – функция за ускорен чекаут, която удостоверява потребители чрез акаунтите им в PayPal. Бъгът позволява да се „изфабрикува“ автентикация чрез Paypal и да се стигне до автоматично логване без парола.
За да се стигне до там, злонамереното лице трябва да знае с кой точно имейл адрес клиентът се логва в съответния онлайн магазин. Тази информация може да се отгатне по различни начини.
Ако клиентът се е похвалил във Facebook, че е доволен от покупка в съответния магазин, злонамереното лице може да се опита да отгатне какъв е формата на имейл адреса му. Ако например имената на клиента са Иван Христов, хакерът би опитал с имейли като ivan.hristov@abv[.]bg, ihristov@gmail[.]com и т.н.
Единственото решение е да се обнови уязвимия модул
Уязвимостта е оценена като критично опасна с оценка 9.1 от 10 възможни. Няма информация бъгът да е използван за реални атаки, но това може да се промени буквално за дни.
Плъгинът е много популярен сред собствениците на онлайн магазини. Според официалната му страница досега е свален 1.47 млн. пъти.
Според официалната документация единственото решение за собствениците на онлайн магазини е да обновят Prestashop Checkout до версии 4.4.1 и 5.0.5.
Искате да научавате новините на момента?
|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||
Подобни статии
