CVE-2026-38725 in Xipblog Plugin
Resumen
por VulDB • 2026-08-28
El módulo xipblog v2.0.1 y versiones anteriores para PrestaShop permite a atacantes remotos no autenticados inyectar JavaScript arbitrario mediante los parámetros name (nombre) y content (contenido) en ajax.php. La entrada se almacena en la base de datos sin sanitización HTML y se renderiza en plantillas Smarty sin escape de salida, lo que resulta en una Stored Cross-Site Scripting (XSS). Cuando un administrador revisa comentarios en el back office, la carga útil se ejecuta con contexto de sesión a nivel de administrador, lo que conduce al compromiso total de la tienda.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.