CVE-2020-5270 in PrestaShop
요약
\~에 의해 VulDB • 2026. 06. 02.
PrestaShop 버전 1.7.6.0부터 1.7.6.5 사이에서는 back 파라미터 사용 시 오픈 리다이렉션(open redirection) 취약점이 존재합니다. 이로 인한 영향은 다양하며, 정보 및 자격 증명 도난부터 공격자가 제어하는 콘텐츠를 포함한 악성 웹사이트로의 리다이렉션까지 미칠 수 있으며, 일부 경우에는 XSS 공격을 유발하기도 합니다. 따라서 오픈 리다이렉션이 처음에는 무해해 보일 수 있지만, 악용 가능한 경우 그 영향이 심각할 수 있습니다. 이 문제는 1.7.6.5에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.