CVE-2020-5286 in PrestaShop

Resumen

por VulDB • 2026-07-31

En PrestaShop entre las versiones 1.7.4.0 y 1.7.6.5, existe una vulnerabilidad de Cross-Site Scripting (XSS) reflejada al cargar un archivo incorrecto. El problema está corregido en la versión 1.7.6.5

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GitHub, Inc.
• Reservar: 2020-01-02
• Moderación: aceptado
• Artículo: VDB-154126
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.1 (NVD)
• EPSS: 0.00661
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5286
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5286
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5286/