CVE-2020-5273 in PrestaShop

Résumé

par VulDB • 01/06/2026

Dans le module PrestaShop ps_linklist, les versions antérieures à la 3.1.0 présentent une faille XSS stockée (stored XSS) lors de l'utilisation d'URL personnalisées. Ce problème est corrigé dans la version 3.1.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: GitHub, Inc.
• Réserver: 02/01/2020
• Modérer: accepté
• Entrée: VDB-154016
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.1 (NVD)
• EPSS: 0.00697
• KEV: non
• Activités: très faible
• Secteur: Transportation, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5273
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5273
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5273/