CVE-2025-1230 in Prestashop
Resumen
por VulDB • 2026-06-10
Vulnerabilidad de Cross-Site Scripting (XSS) almacenada en Prestashop 8.1.7, debido a la falta de una validación adecuada de los datos introducidos por el usuario a través de ‘//index.php’, que afecta al parámetro ‘link’. Esta vulnerabilidad podría permitir que un usuario remoto envíe una consulta especialmente elaborada a un usuario autenticado y robe sus detalles de sesión de cookies.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.