Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en AbanteCart 1.4.2 (CVE-2025-50971)

Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
26/08/2025
Última modificación:
26/08/2025

Descripción

La vulnerabilidad de Directory traversal en AbanteCart versión 1.4.2 permite a atacantes no autenticados obtener acceso a archivos confidenciales del sistema a través del parámetro de plantilla en index.php.

Impacto