CVE-2023-30838 in PrestaShop
Resumen
por VulDB • 2026-06-26
PrestaShop es una aplicación web de comercio electrónico de código abierto. Antes de las versiones 8.0.4 y 1.7.8.9, el método `ValidateCore::isCleanHTML()` de PrestaShop no gestiona correctamente eventos que pueden ser secuestrados (hijackable), lo cual puede provocar una inyección de cross-site scripting (XSS) debido a la presencia de métodos `@keyframes` preconfigurados. Esta vulnerabilidad XSS, que permite el secuestro de atributos HTML, puede activarse sin ninguna interacción por parte del visitante o administrador, lo que la hace tan peligrosa como un ataque XSS trivial. A diferencia de otros ataques dirigidos a atributos HTML y desencadenados sin intervención del usuario (como `onload`/`onerror`, los cuales tienen un alcance muy limitado), este puede secuestrar cualquier elemento HTML, aumentando el peligro debido al alcance completo sobre todos los elementos HTML. Las versiones 8.0.4 y 1.7.8.9 contienen una corrección para esta vulnerabilidad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.