CVE-2020-5264 in PrestaShop

Tóm tắt

Bởi VulDB • 14/06/2026

Trong các phiên bản của PrestaShop trước phiên bản 1.7.6.5, tồn tại một lỗ hổng XSS phản xạ (reflected XSS) khi chạy trang bị xâm phạm bảo mật. Lỗ hổng này cho phép bất kỳ ai thực thi hành động tùy ý. Vấn đề đã được vá trong phiên bản 1.7.6.5.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 02/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-154116
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.4 (NVD)
• EPSS: 0.00737
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5264
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5264/