CVE-2026-33673 in PrestaShop
要約
〜によって VulDB • 2026年05月11日
PrestaShopはオープンソースのeコマースWebアプリケーションです。バージョン8.2.5および9.1.0より前のバージョンは、バックオフィス（BO）において格納型クロスサイトスクリプティング（格納型XSS）の脆弱性に起因して影響を受けます。限定的なバックオフィスへのアクセス権限または既存の脆弱性を通じてデータベースへのデータ注入が可能な攻撃者は、バックオフィスのテンプレート内で保護されていない変数を悪用することができます。バージョン8.2.5および9.1.0には修正が含まれています。既知の回避策はありません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.