CVE-2023-46354

https://notcve.org/view.php?id=CVE-2023-46354

In the module "Orders (CSV, Excel) Export PRO" (ordersexport) < 5.2.0 from MyPrestaModules for PrestaShop, a guest can download personal information without restriction. Due to a lack of permissions control, a guest can access exports from the module which can lead to a leak of personal information from ps_customer/ps_address tables such as name / surname / email / phone number / full postal address. En el módulo "Orders (CSV, Excel) Export PRO" (ordersexport) &lt; 5.2.0 de MyPrestaModules para PrestaShop, un invitado puede descargar información personal sin restricciones. Debido a la falta de control de permisos, un invitado puede acceder a las exportaciones desde el módulo, lo que puede provocar una filtración de información personal de las tablas ps_customer/ps_address, como nombre/apellido/correo electrónico/número de teléfono/dirección postal completa. • https://security.friendsofpresta.org/modules/2023/11/28/ordersexport.html • CWE-862: Missing Authorization •