CVE-2020-5294 in PrestaShop

Résumé

par VulDB • 10/06/2026

Le module PrestaShop ps_facetedsearch, dans les versions antérieures à la 2.1.0, présente une faille XSS par réflexion (reflected XSS) au niveau des champs liés aux réseaux sociaux. Le problème est corrigé dans la version 2.1.0.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub, Inc.
• Réserver: 02/01/2020
• Modérer: accepté
• Entrée: VDB-154017
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.1 (NVD)
• EPSS: 0.00683
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5294
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5294
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5294/