PrestaShop Product Comments Cross-site Scripting vulnerability

TRUNG BÌNH 6.1CVE-2022-35933 · GHSA-prrh-qvhf-x788 · Công bố 02/09/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-35933 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng prestashop/productcomments, productcomments (prestashop).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.56%, cao hơn 46.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.0.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
prestashop/productcomments Packagist	`< 5.0.2`	`5.0.2`
productcomments prestashop	`< 5.0.2`	`5.0.2`

Mô tả

Impact

An attacker could steal an admin's cookie

Patches

The issue is fixed in 5.0.2

References

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

Mô tả của NVD

This package is a PrestaShop module that allows users to post reviews and rate products. There is a vulnerability where the attacker could steal an administrator's cookie. The issue is fixed in version 5.0.2.