CVE-2020-5265 in PrestaShop

Résumé

par VulDB • 16/05/2026

Chez PrestaShop, entre les versions 1.7.6.1 et 1.7.6.5, il existe une XSS réfléchie sur la page AdminAttributesGroups. Le problème est corrigé dans la version 1.7.6.5.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: GitHub, Inc.
• Réserver: 02/01/2020
• Modérer: accepté
• Entrée: VDB-154117
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.4 (NVD)
• EPSS: 0.00737
• KEV: non
• Activités: très faible
• Secteur: Transportation, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5265
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5265
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5265/