ГлавнаяБаза уязвимостей БДУ → BDU:2025-01960
10критическая

BDU:2025-01960

Уязвимость веб-приложения для электронной коммерции с открытым кодом PrestaShop, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки
Опубликовано: 2025-02-24
Описание

Уязвимость веб-приложения для электронной коммерции с открытым кодом PrestaShop связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

Затрагиваемое ПО и версии
PrestaShop (от 8.1.0 до 8.1.6)
Способ устранения

Использование рекомендаций:
https://github.com/PrestaShop/PrestaShop/security/advisories/GHSA-45vm-3j38-7p78

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://github.com/PrestaShop/PrestaShop/releases/tag/8.1.6https://github.com/PrestaShop/PrestaShop/security/advisories/GHSA-45vm-3j38-7p78https://github.com/TU-M/Trickster-HTB
Проверьте безопасность своего сайта и почты → Полная проверка домена