CVE-2021-21418mediumCWE-79

CVE-2021-21418: falha de média gravidade em PrestaShop ps_emailsubscription

Potential XSS injection in the newsletter conditions field

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ps emailsubscription+ Monitorar prestashop/ps_emailsubscription

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.6epss 0.8%
ps_emailsubscription is a newsletter subscription module for the PrestaShop platform. An employee can inject javascript in the newsletter condition field that will then be executed on the front office The issue has been fixed in 2.6.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
Produtos afetados
PrestaShop · ps_emailsubscription