GHSA-xw2r-f8xv-c8xp

ghsaUSosv

PrestaShop XSS injection through Validate::isCleanHTML method

Advisory ansehen veröffentlicht 2023-08-09Lizenz: CC-BY-4.0

### Impact xss injection through `isCleanHTML` method ### Patches 1.7.8.10 8.0.5 8.1.1 ### Found by Aleksey Solovev (Positive Technologies) ### Workarounds ### References

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-39527US	medium6.1	0.51% (44th)	—	2023-08-07
PrestaShop is an open source e-commerce web application. Versions prior to 1.7.8.10, 8.0.5, and 8.1.1 are vulnerable to cross-site scripting through the `isCleanHTML` method. Versi…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/PrestaShop/PrestaShopPACKAGE
https://github.com/PrestaShop/PrestaShop/commit/afc14f8eaa058b3e6a20ac43e033ee2656fb88b4WEB
https://github.com/PrestaShop/PrestaShop/security/advisories/GHSA-xw2r-f8xv-c8xpWEB
https://nvd.nist.gov/vuln/detail/CVE-2023-39527ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan