Descripción
XSS almacenado en la página de edición del back office
Impacto
XSS almacenado al crear o editar un bloque de lista de enlaces con el campo título.
Parches
El problema está corregido en la 3.1.0
Referencias
Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.
Métricas CVSS 3.1
Fuente: security-advisories@github.com · secondaryCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:NVector de ataqueRed
ComplejidadAlta
Privilegios requeridosBaja
Interacción del usuarioRequerida
AlcanceCambia
ConfidencialidadBaja
IntegridadBaja
DisponibilidadNinguna
Referencias
¿Has encontrado una vulnerabilidad?
Escribe al equipo de seguridad del core de PrestaShop:
security-core@prestashop.com