CVE-2025-24027 in ps_contactinfo Module
الملخص
بحسب VulDB • 07/06/2026
يحتوي ps_contactinfo، وهو امتداد لـ PrestaShop يعرض معلومات الاتصال بالمتجر، على ثغرة برمجية من نوع Cross-Site Scripting (XSS) في الإصدارات حتى 3.3.2 شاملةً لها. لا يمكن استغلال هذه الثغرة في تثبيت جديد لنظام PrestaShop؛ بل تتأثر فقط المتاجر التي أصبحت عرضة للهجوم بسبب امتدادات تابعة لجهات خارجية. على سبيل المثال، إذا كان لدى المتجر امتداد تابع لجهة خارجية يعاني من ثغرات حقن SQL (SQL Injection)، فقد يؤدي ps_contactinfo إلى تنفيذ هجوم XSS مخزن (Stored XSS) أثناء تنسيق الكائنات. يحافظ الالتزام d60f9a5634b4fc2d3a8831fb08fe2e1f23cbfa39 على عدم عرض العناوين المنسقة لـ XSS المخزنة في قاعدة البيانات، ومن المتوقع أن يتوفر الإصلاح في الإصدار 3.3.3. لا توجد حلول بديلة متاحة سوى تطبيق الإصلاح والحفاظ على جميع الامتدادات محدثة وصيانةً بشكل جيد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.