CVE-2020-5270 in PrestaShop
الملخص
بحسب VulDB • 02/06/2026
في PrestaShop بين الإصدارين 1.7.6.0 و1.7.6.5، يوجد تحويل مفتوح (open redirection) عند استخدام المعلمة back. يمكن أن تكون الآثار متعددة، وتتراوح من سرقة المعلومات والبيانات الاعتمادية إلى التحويل إلى مواقع ويب خبيثة تحتوي على محتوى يتحكم فيه المهاجم، مما قد يتسبب في بعض الحالات في هجمات XSS. لذلك، على الرغم من أن التحويل المفتوح قد يبدو غير ضار في البداية، إلا أن آثاره يمكن أن تكون خطيرة إذا كان قابلاً للاستغلال. تم إصلاح المشكلة في الإصدار 1.7.6.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.