CVE-2012-20001
CVE-2012-20001
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
PrestaShop before 1.5.2 allows XSS via the "<object data='data:text/html" substring in the message field.
CVSS 6.1 · Media · EPSS 0,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
prestashop/prestashop Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.5.2.0
Actualiza a 1.5.2.0