PrestaShop XSS Vulnerability

TRUNG BÌNH 6.1CVE-2012-20001 · GHSA-j33m-2537-86jm · Công bố 21/12/2021 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2012-20001 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng prestashop/prestashop, prestashop (prestashop).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.82%, cao hơn 57.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.5.2.0, 1.5.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
prestashop/prestashop Packagist	`< 1.5.2.0`	`1.5.2.0`
prestashop prestashop	`< 1.5.2`	`1.5.2`

PrestaShop before 1.5.2.0 allows XSS via the <object data='data:text/html substring in the message field.

Mô tả của NVD

PrestaShop before 1.5.2 allows XSS via the "<object data='data:text/html" substring in the message field.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

Packagist

< 1.5.2.0

1.5.2.0

< 1.5.2

1.5.2

Lỗ hổng khác của prestashop/prestashop

Xem tất cả →