Media 5.4 CVSS 3.1 ps_socialfollow Publicado el 16/04/2020

XSS reflejado en los campos de redes sociales

CVECVE-2020-5294 GHSAGHSA-774w-fg8p-7c8w
Ver en la fuente Ver JSON Última modificación en la fuente: 17/06/2026

Descripción

XSS reflejado en los campos de redes sociales

Impacto

XSS reflejado en los campos de redes sociales

Parches

El problema está corregido en la 2.1.0

Referencias

Cross-site Scripting (XSS) almacenado (CWE-79)

Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.

Métricas CVSS 3.1

Fuente: security-advisories@github.com · secondary
Media 5.4
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Vector de ataqueRed
ComplejidadBaja
Privilegios requeridosBaja
Interacción del usuarioRequerida
AlcanceCambia
ConfidencialidadBaja
IntegridadNinguna
DisponibilidadNinguna

Referencias

¿Has encontrado una vulnerabilidad?

Escribe al equipo de seguridad del core de PrestaShop:

security-core@prestashop.com

¿Usas el módulo ps_socialfollow?

PrestaShield lo comprueba desde fuera, sin acceso FTP, y te avisa de cada aviso nuevo que te afecte.
Detectar si mi tienda está afectada