Prestashop před verzemi 8.1.3 a 1.7.8.11 vykazuje nedostatky v detekci některých atributů metodou isCleanHTML. Tento problém mohl způsobit zranitelnost cross-site scripting v modulech využívajících tuto metodu. Verze 8.1.3 a 1.7.8.11 obsahují opravu tohoto problému.

Doporučuji tedy aktualizaci na nejnovější verzi Prestashopu (v rámci 1.7 nebo 8 verze).

Comments