CVE-2020-5270 in PrestaShop
Sumário
de VulDB • 18/05/2026
No PrestaShop, entre as versões 1.7.6.0 e 1.7.6.5, existe uma redirecionamento aberto (open redirection) ao usar o parâmetro back. Os impactos podem ser diversos, variando desde o roubo de informações e credenciais até o redirecionamento para sites maliciosos contendo conteúdo controlado pelo atacante, o que, em alguns casos, pode até causar ataques XSS. Portanto, embora um redirecionamento aberto possa parecer inofensivo à primeira vista, os impactos podem ser graves caso seja explorável. O problema foi corrigido na versão 1.7.6.5.
Once again VulDB remains the best source for vulnerability data.