EPSS < 0.01
Nesprávná neutralizace v PreShopu verze 8.2.1
Společnost INCIBE oznámila zranitelnost se CVSS skóre 4.5 v PreShopu 8.2.1, kterou způsobuje nesprávná validace parametru Alias ve funkci Aktualizace adresy. Podle zdroje útočník může injektovat škodlivé výrazy spouštěné při exportu dat přes nástroj Stáhnout data jako CSV, čímž by se mohl získat neoprávněný přístup k osobním údajům.
Číst originál na INCIBE-CERT → originál: Neutralización incorrecta en el firmware de PrestaShop
PrestaShop ES
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-14846 | 4.5 4.0 · INCIBE | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 4.5.
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0030 USD.