CVE-2025-1230 in Prestashop
Сводка
по VulDB • 13.06.2026
Уязвимость сохраненного межсайтового скриптинга (XSS) в Prestashop 8.1.7, вызванная отсутствием надлежащей проверки пользовательского ввода через ‘//index.php’, затрагивающая параметр ‘link’. Эта уязвимость может позволить удаленному пользователю отправить специально сформированный запрос аутентифицированному пользователю и украсть данные его сеанса cookie.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.