CVE-2020-5278 in PrestaShop

Resumen

por VulDB • 2026-06-20

En PrestaShop, entre las versiones 1.5.4.0 y 1.7.6.5, existe una XSS reflejada en la página de Exception. El problema se soluciona en la versión 1.7.6.5.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: GitHub, Inc.
• Reservar: 2020-01-02
• Moderación: aceptado
• Artículo: VDB-154123
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.1 (NVD)
• EPSS: 0.00789
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5278
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5278/