Potential XSS injection in the newsletter conditions field

TRUNG BÌNH 5.4CVE-2021-21418 · GHSA-vwfx-hh3w-fj99 · Công bố 31/03/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-21418 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng prestashop/ps_emailsubscription, ps emailsubscription (prestashop).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.79%, cao hơn 56.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.6.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
prestashop/ps_emailsubscription Packagist	`< 2.6.1`	`2.6.1`
ps emailsubscription prestashop	`≥ 2.6.0, < 2.6.1`	`2.6.1`

Mô tả

Impact

An employee can inject javascript in the newsletter condition field that will then be executed on the front office

Patches

The issue has been fixed in 2.6.1

Mô tả của NVD

ps_emailsubscription is a newsletter subscription module for the PrestaShop platform. An employee can inject javascript in the newsletter condition field that will then be executed on the front office The issue has been fixed in 2.6.1

Tham khảo

PrestaShop/ps_emailsubscription security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2021-21418 · ADVISORY
PrestaShop/ps_emailsubscription commit 664ffb2 · WEB
PrestaShop/ps_emailsubscription release v2.6.1 · WEB
packagist.org/packages/prestashop/ps_emailsubscription · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2021-21418 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng prestashop/ps_emailsubscription, ps emailsubscription (prestashop).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.79%, cao hơn 56.1% các lỗ hổng khác.

Cách xử lý: cập nhật lên 2.6.1 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

prestashop/ps_emailsubscription

Packagist

< 2.6.1

2.6.1

ps emailsubscription

prestashop

≥ 2.6.0, < 2.6.1