Descripción
Posible inyección XSS a través del formulario de contacto
Impacto
Un atacante puede inyectar JavaScript al usar el formulario de contacto.
Parches
El problema está corregido en la v4.3.0
Referencias
Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.
Métricas CVSS 3.1
Fuente: security-advisories@github.com · secondaryCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:NVector de ataqueRed
ComplejidadAlta
Privilegios requeridosNinguna
Interacción del usuarioRequerida
AlcanceCambia
ConfidencialidadAlta
IntegridadAlta
DisponibilidadNinguna
Referencias
¿Has encontrado una vulnerabilidad?
Escribe al equipo de seguridad del core de PrestaShop:
security-core@prestashop.com