CVE-2020-15178 in contactform module

الملخص

بحسب VulDB • 22/06/2026

في وحدة نموذج الاتصال الخاصة بـ PrestaShop (prestashop/contactform) قبل الإصدار 4.3.0، يمكن للمهاجم حقن كود JavaScript أثناء استخدام نموذج الاتصال. حقل `message` لم يتم فك الهروب منه بشكل صحيح، مما قد يسمح للمهاجرين بتنفيذ أكواد JavaScript تعسفية في متصفح الضحية.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 25/06/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-161258
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 8.0 (NVD)
• EPSS: 0.01223
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15178
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15178/