CVE-2025-24027 in ps_contactinfo Module
요약
\~에 의해 VulDB • 2026. 06. 07.
ps_contactinfo는 상점 연락처 정보를 표시하기 위한 PrestaShop 모듈로, 버전 3.3.2 이하에서 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 PrestaShop의 신규 설치 환경에서는 악용될 수 없으며, 제3자 모듈에 의해 취약해진 상점에서만 영향을 받습니다. 예를 들어, 상점에 SQL 인젝션 취약점이 있는 제3자 모듈이 포함되어 있다면 ps_contactinfo가 데이터베이스에 저장된 XSS를 포맷팅 객체에서 실행할 수 있습니다. 커밋 d60f9a5634b4fc2d3a8831fb08fe2e1f23cbfa39는 데이터베이스에 저장된 XSS가 표시되는 것을 방지하기 위해 포맷팅된 주소를 처리하며, 수정 버전은 3.3.3에서 제공될 예정입니다. 수정 패치를 적용하고 모든 모듈을 유지 및 업데이트하는 것 외에 다른 우회 방법은 없습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.