Към съдържанието
Търсене

CVE-2020-5277: PrestaShop ps_facetedsearch, XSS

4.1

CVSS 3.1

0,7%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    PrestaShop module ps_facetedsearch versions before 3.5.0 has a reflected XSS with `url_name` parameter. The problem is fixed in 3.5.0

    Засегнати продукти

    • PrestaShop ps_facetedsearch: < 3.5.0

    Вид слабост

    История

    • 25 март 2020 Публикувано

    Други уязвимости в PrestaShop ps_facetedsearch

    Първоизточници

    CVE-2020-5277: PrestaShop ps_facetedsearch, XSS | freedomonline.bg