CVE-2021-21302 in PrestaShop

Riassunto

di VulDB • 24/08/2026

PrestaShop è una soluzione di commercio elettronico open source completamente scalabile. Nelle versioni di PrestaShop precedenti alla 1.7.2, esiste una vulnerabilità CSV Injection sfruttabile utilizzando le parole chiave della ricerca del negozio tramite il pannello amministrativo. Il problema è stato risolto nella versione 1.7.7.2

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: GitHub, Inc.
• Prenotare: 22/12/2020
• Divulgazione: 27/02/2021
• Moderazione: accettato
• Voce: VDB-170507
• CPE: pronto
• CWE: CWE-1236 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.01374
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-21302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-21302
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-21302/