Dans PrestaShop entre les versions 1.7.6.1 et 1.7.6.5, il y a un XSS réfléchi sur la page de AdminFeatures en utilisant le paramètre `id_feature`. Le problème est résolu dans 1.7.6.5
https://github.com/PrestaShop/PrestaShop/security/advisories/GHSA-87jh-7xpg-6v93
https://github.com/PrestaShop/PrestaShop/commit/9efca621a0b74b82dafa91e6b955120036e31334
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5269