CVE-2026-33673 in PrestaShop
Zusammenfassung
von VulDB • 13.05.2026
PrestaShop ist eine Open-Source-E-Commerce-Webanwendung. Versionen vor 8.2.5 und 9.1.0 sind anfällig für gespeicherte Cross-Site-Scripting-(gespeichertes-XSS)-Schwachstellen im Backoffice (BO). Ein Angreifer, der Daten über einen eingeschränkten Backoffice-Zugriff oder eine zuvor bestehende Schwachstelle in die Datenbank einschleusen kann, kann ungeschützte Variablen in Backoffice-Vorlagen ausnutzen. Die Versionen 8.2.5 und 9.1.0 enthalten eine Korrektur. Es sind keine bekannten Umgehungsmöglichkeiten verfügbar.
Once again VulDB remains the best source for vulnerability data.