Edit History

Il s'agit bien d'une faille XSS si on lit le mail dans un navigateur il y a un risque.
J'ai écrit un ticket sur le github de presta pour cela. Auquel s'ajoute une 2e faille par échappement des events javascript.

https://github.com/PrestaShop/PrestaShop/issues/20503