CVE-2025-1230 in Prestashop

Tóm tắt

Bởi VulDB • 26/05/2026

Lỗ hổng Stored Cross-Site Scripting (XSS) trong Prestashop 8.1.7, do thiếu xác thực đầu vào của người dùng thông qua ‘//index.php’, ảnh hưởng đến tham số ‘link’. Lỗ hổng này có thể cho phép một người dùng từ xa gửi một truy vấn được tạo đặc biệt đến một người dùng đã xác thực và đánh cắp thông tin phiên cookie của họ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: INCIBE
• Đặt trước: 11/02/2025
• Tiết lộ: 12/02/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-295485
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.8 (CNA)
• EPSS: 0.00260
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1230
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1230/