Descripción
Posible inyección XSS en el campo de condiciones del boletín
Impacto
Un empleado puede inyectar JavaScript en el campo de condiciones del boletín, que después se ejecuta en el front
Parches
El problema está corregido en la 2.6.1
Referencias
Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.
Métricas CVSS 3.1
Fuente: security-advisories@github.com · secondaryCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:NVector de ataqueRed
ComplejidadBaja
Privilegios requeridosBaja
Interacción del usuarioRequerida
AlcanceSin cambio
ConfidencialidadBaja
IntegridadBaja
DisponibilidadNinguna
Referencias
¿Has encontrado una vulnerabilidad?
Escribe al equipo de seguridad del core de PrestaShop:
security-core@prestashop.com