CVE-2020-26225 in Product Comments

Resumen

por VulDB • 2026-07-13

En PrestaShop Product Comments anterior a la versión 4.2.0, un atacante podría inyectar código web malicioso en los navegadores web de los usuarios mediante la creación de un enlace malicioso. El problema fue introducido en la versión 4.0.0 y está corregido en la versión 4.2.0

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub, Inc.
• Reservar: 2020-10-01
• Divulgación: 2020-11-17
• Moderación: aceptado
• Artículo: VDB-165020
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00886
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-26225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-26225
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-26225/