Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-5294

Опубликовано: 16 апр. 2020
Источник: nvd
CVSS3: 4.1
CVSS3: 5.4
CVSS2: 3.5
EPSS Низкий

Описание

PrestaShop module ps_facetedsearch versions before 2.1.0 has a reflected XSS with social networks fields The problem is fixed in 2.1.0

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:prestashop:prestashop_socialfollow:*:*:*:*:*:prestashop:*:*
Версия от 1.0.0 (включая) до 2.1.0 (исключая)

EPSS

Процентиль: 43%
0.00206
Низкий

4.1 Medium

CVSS3

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79
CWE-79

EPSS

Процентиль: 43%
0.00206
Низкий

4.1 Medium

CVSS3

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79
CWE-79