CVE-2012-20001: PrestaShop XSS Vulnerability – CVSS 6.1 · Watchpost

← 脆弱性一覧

PrestaShop XSS Vulnerability

中 6.1CVE-2012-20001 · GHSA-j33m-2537-86jm · 21/12/2021 公開 · 16/06/2026 更新

要点

CVE-2012-20001 は prestashop/prestashop, prestashop (prestashop) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.82%（全脆弱性の 57.3% より高い）。
対処：1.5.2.0, 1.5.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
prestashop/prestashop Packagist	`< 1.5.2.0`	`1.5.2.0`
prestashop prestashop	`< 1.5.2`	`1.5.2`

概要

PrestaShop before 1.5.2.0 allows XSS via the <object data='data:text/html substring in the message field.

NVD の説明

PrestaShop before 1.5.2 allows XSS via the "<object data='data:text/html" substring in the message field.

参考情報

prestashop/prestashop のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン