Prestashop · Prestashop · CVE-2020-15161
**Nome do software vulnerável e versões afetadas**
Versões do PrestaShop 1.6.0.4 a 1.7.6.7
**Descrição**
A vulnerabilidade permite que um invasor injete código JavaScript ao utilizar o formulário de contato. O problema foi corrigido na versão 1.7.6.8.
**Recomendações**
Para as versões do PrestaShop 1.6.0.4 a 1.7.6.7, atualize para a versão 1.7.6.8 para resolver o problema.