PT-2020-12534 · Prestashop · Prestashop

Matkspublished · Publicado 2020-07-02 · Atualizado 2023-01-27 · CVE-2020-11074

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do PrestaShop 1.5.3.0 a 1.7.6.6

Versões do PrestaShop 1.5.3.0 a 1.7.7.6

Descrição

O problema está relacionado a um ataque XSS armazenado ao utilizar o nome de um item de acesso rápido.

Recomendações

Para as versões do PrestaShop 1.5.3.0 a 1.7.6.6, atualize para a versão 1.7.6.6 para resolver o problema.

Para as versões do PrestaShop 1.5.3.0 a 1.7.7.6, atualize para a versão 1.7.7.6 para resolver o problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-11074

GHSA-V4PG-Q2CV-F7X4

Produtos afetados

Prestashop

Referências · 5

• https://github.com/PrestaShop/PrestaShop/commit/d122b82bcc2ad8a7b05cfffc03df6c2cae08efe8 · Correção
• https://github.com/PrestaShop/PrestaShop/security/advisories/GHSA-v4pg-q2cv-f7x4 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-11074 · Nota de Segurança
• https://t.me/cvenotify/4832 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-11074 · Aviso do Fabricante