Media 6.1 CVSS 3.1 fieldpopupnewsletter Publicado el 08/09/2023

XSS reflejado por el parámetro callback de ajax.php en el módulo FieldPopupNewsletter (fieldpopupnewsletter) 1.0.0

CVECVE-2023-39676 GHSASin aviso GHSA

Ver en la fuente Ver JSON Última modificación en la fuente: 17/06/2026

Descripción

Se descubrió que el módulo FieldPopupNewsletter v1.0.0 para PrestaShop contiene una vulnerabilidad de Cross-Site Scripting reflejado (XSS) a través del parámetro callback de ajax.php.

Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.

Métricas CVSS 3.1

Fuente: nvd@nist.gov · primary

Media 6.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Vector de ataqueRed

ComplejidadBaja

Privilegios requeridosNinguna

Interacción del usuarioRequerida

AlcanceCambia

ConfidencialidadBaja

IntegridadBaja

DisponibilidadNinguna

Referencias

Exploitblog.sorcery.ie
https://blog.sorcery.ie/posts/fieldpopupnewsletter_xss/
Not Applicablesorcery.ie
https://sorcery.ie
Productthemeforest.net
https://themeforest.net/user/fieldthemes
Third Party Advisorysecurity.friendsofpresta.org
https://security.friendsofpresta.org/modules/2023/09/07/fieldpopupnewsletter.html

¿Has encontrado una vulnerabilidad?

Escribe al equipo de seguridad del core de PrestaShop:

security-core@prestashop.com

¿Usas el módulo fieldpopupnewsletter?

PrestaShield lo comprueba desde fuera, sin acceso FTP, y te avisa de cada aviso nuevo que te afecte.

Detectar si mi tienda está afectada