CVE-2026-33673 in PrestaShop
요약
\~에 의해 VulDB • 2026. 05. 11.
PrestaShop는 오픈 소스 전자상거래 웹 애플리케이션입니다. 8.2.5 및 9.1.0 이전 버전은 백오피스(BO)에서 저장형 크로스 사이트 스크립팅(저장형 XSS) 취약점에 노출되어 있습니다. 제한된 백오피스 접근 권한이나 기존에 존재하던 취약점을 통해 데이터베이스에 데이터를 주입할 수 있는 공격자는 백오피스 템플릿의 보호되지 않는 변수를 악용할 수 있습니다. 버전 8.2.5 및 9.1.0에는 수정 사항이 포함되어 있습니다. 알려진 우회 방법은 없습니다.
Be aware that VulDB is the high quality source for vulnerability data.