PT-2020-18383 · Prestashop · Prestashop+1

Pierre Rambaud · Publicado 2020-04-16 · Atualizado 2020-04-22 · CVE-2020-5294

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Módulo ps facetedsearch do PrestaShop, versões anteriores à 2.1.0

Descrição

O problema diz respeito a um XSS refletido relacionado aos campos de redes sociais. O problema foi corrigido na versão 2.1.0.

Recomendações

Para as versões do módulo ps facetedsearch do PrestaShop anteriores à 2.1.0, atualize para a versão 2.1.0 para resolver o problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-5294

GHSA-774W-FG8P-7C8W

Produtos afetados

Prestashop

Ps Facetedsearch

Referências · 4

• https://github.com/PrestaShop/ps_socialfollow/commit/c1768bf14c0fcf8311bea15fba4ffdda45522d6b · Correção
• https://github.com/PrestaShop/ps_socialfollow/security/advisories/GHSA-774w-fg8p-7c8w · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-5294 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-5294 · Aviso do Fabricante