Descripción
XSS reflejado con parámetros en PostComment
Impacto
Un atacante podría inyectar código web malicioso en el navegador de los usuarios creando un enlace malicioso.
Parches
El problema está corregido en la 4.2.0
Referencias
Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.
Métricas CVSS 3.1
Fuente: security-advisories@github.com · secondaryCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:NVector de ataqueRed
ComplejidadBaja
Privilegios requeridosBaja
Interacción del usuarioRequerida
AlcanceCambia
ConfidencialidadAlta
IntegridadAlta
DisponibilidadNinguna
Referencias
¿Has encontrado una vulnerabilidad?
Escribe al equipo de seguridad del core de PrestaShop:
security-core@prestashop.com