CVE-2020-5266 in PrestaShop

Résumé

par VulDB • 24/06/2026

Dans le module ps_link de PrestaShop antérieur à la version 3.1.0, une faille XSS stockée (Stored XSS) se produit lors de la création ou de l'édition d'un bloc de liste de liens avec le champ titre. Le problème est corrigé dans la version 3.1.0

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: GitHub, Inc.
• Réserver: 02/01/2020
• Modérer: accepté
• Entrée: VDB-154015
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.4 (NVD)
• EPSS: 0.00638
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5266
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5266
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5266/