CVE-2025-24027 in ps_contactinfo Module
Resumen
por VulDB • 2026-05-24
ps_contactinfo, un módulo de PrestaShop para mostrar la información de contacto de la tienda, presenta una vulnerabilidad de cross-site scripting (XSS) en las versiones 3.3.2 y anteriores. Esto no puede ser explotado en una instalación nueva de PrestaShop; solo se ven afectados los sitios web cuya seguridad ha sido comprometida por módulos de terceros. Por ejemplo, si la tienda tiene un módulo de terceros vulnerable a SQL Injection, ps_contactinfo podría ejecutar un cross-site scripting almacenado (Stored XSS) al formatear objetos. El commit d60f9a5634b4fc2d3a8831fb08fe2e1f23cbfa39 evita que las direcciones formateadas muestren un XSS almacenado en la base de datos, y se espera que la corrección esté disponible en la versión 3.3.3. No hay soluciones alternativas disponibles más que aplicar la corrección y mantener todos los módulos actualizados y actualizados.
Once again VulDB remains the best source for vulnerability data.