ENAccederEmpezar gratis
Media 4.3 CVSS 2.0 Core Publicado el 01/12/2011

Múltiples XSS en el módulo mondialrelay y el gestor de ficheros de admin en PrestaShop antes de la 1.5

CVECVE-2011-4544 GHSASin aviso GHSA
Ver en la fuente Ver JSON Última modificación en la fuente: 16/06/2026

Descripción

Múltiples vulnerabilidades de cross-site scripting (XSS) en PrestaShop antes de la 1.5 permiten a atacantes remotos inyectar script web o HTML arbitrario a través de (1) el parámetro address o (2) relativ_base_dir de modules/mondialrelay/googlemap.php; los parámetros (3) relativ_base_dir, (4) Pays, (5) Ville, (6) CP, (7) Poids, (8) Action o (9) num de prestashop/modules/mondialrelay/googlemap.php; (10) el parámetro num_mode de modules/mondialrelay/kit_mondialrelay/RechercheDetailPointRelais_ajax.php; (11) el parámetro Expedition de modules/mondialrelay/kit_mondialrelay/SuiviExpedition_ajax.php; o los parámetros (12) folder o (13) name de admin/ajaxfilemanager/ajax_save_text.php.

Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.

Métricas CVSS 2.0

Fuente: nvd@nist.gov · primary
Media 4.3
AV:N/AC:M/Au:N/C:N/I:P/A:N
ConfidencialidadNinguna
IntegridadPARTIAL
DisponibilidadNinguna

Referencias

¿Has encontrado una vulnerabilidad?

Escribe al equipo de seguridad del core de PrestaShop:

security-core@prestashop.com

Avisos relacionados

Mismo componente: core de PrestaShop
Todos los avisos del core (94)
IDAvisoComponenteSeveridadVersiones afectadasPublicadoParche
CVE-2026-84186 Suplantación de la IP del cliente mediante X-Forwarded-For en Tools::getRemoteAddr() Core Media 6.9 ≥ 8.0.0 < 8.2.8
≥ 9.0.0 < 9.1.5 07/09/2026 No
GHSA-jf3w-9rmr-5rcr Control de acceso incorrecto en el endpoint de notificaciones del back office expone datos de clientes Core Media 4.3 ≥ 9.0.0 < 9.1.5
≥ 8.0.0 < 8.2.8 18/08/2026 Sí
GHSA-whxq-pxj5-qq7v Inyección SQL a través de los filtros de los listados del back office Core Media 6.5 ≥ 9.0.0 < 9.1.5
≥ 8.0.0 < 8.2.8 18/08/2026 Sí
GHSA-2cr4-vw9p-pjvf La dirección IP del cliente se puede falsificar mediante la cabecera X-Forwarded-For Core Alta 7.3 ≥ 9.0.0 < 9.1.5
≥ 8.0.0 < 8.2.8 18/08/2026 Sí

¿Tu tienda está en 1.4.x ≤ 1.4.0.6, 0.x = 0.8.1, 0.x = 0.8.2, 0.x = 0.8.3, 0.x = 0.8.4, 0.x = 0.8.5, 0.x = 0.8.5.1, 0.x = 0.9, 0.x = 0.9.2, 0.x = 0.9.5, 0.x = 0.9.6, 0.x = 0.9.7, 1.0.x = 1.0, 1.0.x = 1.0.0.1, 1.0.x = 1.0.0.2, 1.0.x = 1.0.0.3, 1.0.x = 1.0.0.4, 1.0.x = 1.0.0.5, 1.1.x = 1.1.0.3, 1.4.x = 1.4?

PrestaShield lo comprueba desde fuera, sin acceso FTP, y te avisa de cada aviso nuevo que te afecte.
Detectar si mi tienda está afectada