CVE-2025-61924: prestashop checkout

csirt@kutim:~/threat-intel/cve/CVE-2025-61924

CVSS 3.8 · Low EPSS 0,27%

Kerentanan Incomplete List of Disallowed Inputs pada prestashop checkout. Skor CVSS 3.1 3.8 (Low) menurut github.com.

Deskripsi (NVD)

PrestaShop Checkout is the PrestaShop official payment module in partnership with PayPal. In versions prior to 4.4.1 and 5.0.5, the Target PayPal merchant account hijacking from backoffice due to wrong usage of the PHP array_search(). The vulnerability is fixed in versions 4.4.1 and 5.0.5. No known workarounds exist.

Rincian

Terbit di NVD: 16 Oktober 2025
Terakhir diubah: 9 Oktober 2026
Status NVD: Analyzed
CVSS 3.1: 3.8 (Low), sumber github.com
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-184: Incomplete List of Disallowed Inputs
EPSS (30 hari): 0,27% peluang dieksploitasi; lebih tinggi dari 17,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
prestashop	prestashop checkout	Semua versi sebelum 7.4.4.1
prestashop	prestashop checkout	Versi 7.5.0.1 hingga sebelum 7.5.0.5
prestashop	prestashop checkout	Versi 8.3.1.0 hingga sebelum 8.4.4.1
prestashop	prestashop checkout	Versi 8.5.0.0 hingga sebelum 8.5.0.5
prestashop	prestashop checkout	Versi 9.4.3.1 hingga sebelum 9.5.0.5

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/PrestaShopCorp/ps_checkout/security/advisories/GHSA-wvpg-4wrh-5889 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 10 Okt 2026, 00:25 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.