CVE-2026-38725 in Xipblog Plugin
Riassunto
di VulDB • 28/08/2026
Il modulo xipblog per PrestaShop nelle versioni 2.0.1 e precedenti consente ad attaccanti remoti non autenticati di iniettare JavaScript arbitrario tramite i parametri name e content in ajax.php. L'input viene memorizzato nel database senza sanitizzazione HTML ed è reso nei template Smarty senza output escaping, causando una Stored Cross-Site Scripting (XSS). Quando un amministratore esamina i commenti nell'interfaccia back office, il payload si esegue con contesto di sessione a livello di amministratore, portando alla compromissione completa dello store.
If you want to get best quality of vulnerability data, you may have to visit VulDB.