GHSA-crpg-2mm2-jjqf

ghsaUSosv

PrestaShop Stored Cross-Site Scripting Vulnerability

Advisory ansehen veröffentlicht 2022-05-05Lizenz: CC-BY-4.0

PrestaShop before 1.4.11 allows Logistician, translators and other low level profiles/accounts to inject a persistent XSS vector on TinyMCE.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2013-4791US	medium5.4	0.56% (46th)	—	2020-02-14
PrestaShop before 1.4.11 allows Logistician, translators and other low level profiles/accounts to inject a persistent XSS vector on TinyMCE.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://davidsopaslabs.blogspot.com/2013/07/prestashop-persistent-xss-and-csrf.htmlWEB
https://github.com/PrestaShop/PrestaShopPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2013-4791ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan