Nesprávná neutralizace v PreShopu verze 8.2.1
Společnost INCIBE oznámila zranitelnost se CVSS skóre 4.5 v PreShopu 8.2.1, kterou způsobuje nesprávná validace parametru Alias ve funkci Aktualizace adresy. Podle zdroje útočník může injektovat škodlivé výrazy spouštěné při exportu dat přes nástroj Stáhnout data jako CSV, čímž by se mohl získat neoprávněný přístup k osobním údajům.
EPSS 0.00 CVSS 4.5 CVE-2026-14846 PrestaShop ES
shrnutí generováno strojově za 0,0030 USD — otevřít originál