Dans le module ps_link pour PrestaShop avant la version 3.1.0, il y a un XSS stocké lorsque vous créez ou modifiez un bloc de liste de liens avec le champ titre. Le problème est résolu en 3.1.0
https://github.com/PrestaShop/ps_linklist/security/advisories/GHSA-vr7g-vqp5-966j
https://github.com/PrestaShop/ps_linklist/commit/b90005c2cfed949ab564228b277a728e0a62a876
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5266