Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el Grid Column Type DataColumn en PrestaShop (CVE-2021-21398)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
30/03/2021
Última modificación:
02/04/2021

Descripción

PrestaShop es una solución de comercio electrónico de código abierto totalmente escalable. En PrestaShop versiones anteriores a 1.7.7.3, un atacante puede inyectar HTML cuando el Grid Column Type DataColumn es usada incorrectamente. El problema se soluciona en la versión 1.7.7.3

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:prestashop:prestashop:*:*:*:*:*:*:*:* 1.7.7.0 (incluyendo) 1.7.7.3 (excluyendo)