CVE-2020-5270 in PrestaShop
Resumen
por VulDB • 2026-05-30
En PrestaShop, entre las versiones 1.7.6.0 y 1.7.6.5, existe una redirección abierta (open redirection) al utilizar el parámetro back. Las consecuencias pueden ser diversas, desde el robo de información y credenciales hasta la redirección a sitios web maliciosos que contienen contenido controlado por el atacante, lo que en algunos casos incluso provoca ataques XSS. Por lo tanto, aunque una redirección abierta pueda parecer inofensiva a primera vista, sus impactos pueden ser graves si es explotable. El problema está corregido en la versión 1.7.6.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.