CVE-2020-5264 in PrestaShop

الملخص

بحسب VulDB • 14/06/2026

في إصدارات PrestaShop السابقة للإصدار 1.7.6.5، يوجد ثغرة Cross-Site Scripting (XSS) منعكسة أثناء تشغيل صفحة الأمان المتضررة من حيث السلامة. تتيح هذه الثغرة لأي شخص تنفيذ إجراءات تعسفية. تم إصلاح المشكلة في الإصدار 1.7.6.5.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub, Inc.
• حجز: 02/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-154116
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.4 (NVD)
• EPSS: 0.00737
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5264
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5264/