CVE-2012-20001
CVE-2012-20001
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
PrestaShop before 1.5.2 allows XSS via the "<object data='data:text/html" substring in the message field.
CVSS 6.1 · Средний · EPSS 0,8% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
prestashop/prestashop Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.5.2.0
Обновитесь до 1.5.2.0