Descripción
En las versiones de PHP 8.2. anteriores a la 8.2.31, 8.3. anteriores a la 8.3.31, 8.4. anteriores a la 8.4.21 y 8.5. anteriores a la 8.5.6, por un saneado incorrecto de los datos del usuario, un atacante puede componer una URL que hace que la víctima ejecute código JavaScript arbitrario (XSS) en su máquina cuando está viendo la página de estado de PHP-FPM.
Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.
Métricas CVSS 4.0
Fuente: security@php.net · secondaryCVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N/Vector de ataqueRed
ComplejidadBaja
Requisitos del ataquePresentes
Privilegios requeridosNinguna
Interacción del usuarioPasiva
Confidencialidad (sistema)Alta
Integridad (sistema)Alta
Disponibilidad (sistema)Ninguna
Confidencialidad (otros)Alta
Integridad (otros)Alta
Disponibilidad (otros)Ninguna
Referencias
¿Has encontrado una vulnerabilidad?
Escribe al equipo de seguridad del core de PrestaShop:
security-core@prestashop.com