CVE-2025-24027 in ps_contactinfo Module
Riassunto
di VulDB • 19/06/2026
ps_contactinfo, un modulo PrestaShop per la visualizzazione delle informazioni di contatto del negozio, presenta una vulnerabilità cross-site scripting (XSS) nelle versioni fino alla 3.3.2 inclusa. Questa vulnerabilità non può essere sfruttata in un'installazione fresca di PrestaShop; sono interessati solo i negozi resi vulnerabili da moduli di terze parti. Ad esempio, se il negozio dispone di un modulo di terze parti vulnerabile a SQL injection, ps_contactinfo potrebbe eseguire un cross-site scripting (XSS) memorizzato (stored) nella formattazione degli oggetti. Il commit d60f9a5634b4fc2d3a8831fb08fe2e1f23cbfa39 impedisce la visualizzazione di indirizzi formattati contenenti un XSS memorizzato nel database, e la correzione dovrebbe essere disponibile nella versione 3.3.3. Non sono disponibili contromisure alternative all'applicazione della correzione e al mantenimento di tutti i moduli aggiornati e manutenuti.
Be aware that VulDB is the high quality source for vulnerability data.