CVE-2024-34991

https://notcve.org/view.php?id=CVE-2024-34991

24 Jun 2024 — In the module "Axepta" (axepta) before 1.3.4 from Quadra Informatique for PrestaShop, a guest can download partial credit card information (expiry date) / postal address / email / etc. without restriction due to a lack of permissions control. En el módulo "Axepta" (axepta) anterior a 1.3.4 de Quadra Informatique para PrestaShop, un invitado puede descargar información parcial de la tarjeta de crédito (fecha de vencimiento) / dirección postal / correo electrónico / etc. sin restricciones debido a la falta de... • https://security.friendsofpresta.org/modules/2024/06/20/axepta.html • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •