Vulnerabilidad en Prestashop (CVE-2011-4544)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
01/12/2011
Última modificación:
11/04/2025
Descripción
Varias vulnerabilidades de ejecución de comandos en sitios cruzados (XSS) en Prestashop antes de v1.5 permiten a atacantes remotos inyectar secuencias de comandos web o HTML a través de (1) la dirección o (2) el parámetro relativ_base_dir a modules/mondialrelay/googlemap.php; tambien con los parámetros (3) relativ_base_dir, (4) Pays (5), Ville, (6) CP, (7) Poids, (8) Action, o (9) num para prestashop/modules/mondialrelay/googlemap.php; También el parámetro (10) num_mode a modules/mondialrelay/kit_mondialrelay/RechercheDetailPointRelais_ajax.php; (11) el parámetro de la expedición a modules/mondialrelay/kit_mondialrelay/SuiviExpedition_ajax.php, o los parámetros (12) folder o (13) name a admin/ajaxfilemanager/ajax_save_text.php.
Impacto
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:prestashop:prestashop:*:*:*:*:*:*:*:* | 1.4.0.6 (incluyendo) | |
| cpe:2.3:a:prestashop:prestashop:0.8.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:prestashop:prestashop:0.8.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:prestashop:prestashop:0.8.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:prestashop:prestashop:0.8.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:prestashop:prestashop:0.8.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:prestashop:prestashop:0.8.5.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:prestashop:prestashop:0.9:*:*:*:*:*:*:* | ||
| cpe:2.3:a:prestashop:prestashop:0.9.1:rc1:*:*:*:*:*:* | ||
| cpe:2.3:a:prestashop:prestashop:0.9.1:rc2:*:*:*:*:*:* | ||
| cpe:2.3:a:prestashop:prestashop:0.9.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:prestashop:prestashop:0.9.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:prestashop:prestashop:0.9.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:prestashop:prestashop:0.9.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:prestashop:prestashop:1.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página