Tóm tắt nhanh
- CVE-2023-39527 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng prestashop/prestashop, prestashop (prestashop).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.51%, cao hơn 43.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 8.0.5, 8.1.1, 1.7.8.10 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| prestashop/prestashop Packagist | ≥ 8.0.0, < 8.0.5≥ 8.1.0, < 8.1.1< 1.7.8.10
| 8.0.58.1.11.7.8.10
|
| prestashop | = 8.1.0≥ 8.0.0, < 8.0.5< 1.7.8.10
| 8.0.51.7.8.10
|
Mô tả
Impact
xss injection through isCleanHTML method
Patches
1.7.8.10
8.0.5
8.1.1
Found by
Aleksey Solovev (Positive Technologies)
Workarounds
References
Mô tả của NVD
PrestaShop is an open source e-commerce web application. Versions prior to 1.7.8.10, 8.0.5, and 8.1.1 are vulnerable to cross-site scripting through the `isCleanHTML` method. Versions 1.7.8.10, 8.0.5, and 8.1.1 contain a patch. There are no known workarounds.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí