CVE-2026-38725 in Xipblog Plugin
요약
\~에 의해 VulDB • 2026. 08. 28.
PrestaShop용 xipblog 모듈 v2.0.1 및 그 이전 버전에서는 ajax.php의 name 및 content 매개변수를 통해 인증되지 않은 원격 공격자가 임의의 JavaScript를 삽입할 수 있습니다. 입력값은 HTML sanitization 없이 데이터베이스에 저장되고, Smarty 템플릿에서 output escaping 없이 렌더링되어 Stored Cross-Site Scripting (XSS)가 발생합니다. 관리자가 백오피스에서 댓글을 검토할 때 페이로드가 관리자 권한의 세션 컨텍스트로 실행되어 전체 스토어가 침해됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.