CVE-2025-1230: cross-site scripting (XSS) no PrestaShop — parâmetro link do painel de administração
PrestaShop e CVE-2025-1230: explico a falha de cross-site scripting (XSS) em parâmetro link do painel de administração, o…
// categoria
Segurança PrestaShop
Opinião, notas técnicas e investigação sobre desenvolvimento web, servidores, performance e cibersegurança.
CVE-2024-36626: falha de validação no PrestaShop — função math_round em Tools.php
PrestaShop e CVE-2024-36626: explico a falha de validação em função math_round em Tools.php, o impacto real, as versões afetadas…
CVE-2024-41651: execução remota de código no PrestaShop — atualização de módulos por rede
PrestaShop e CVE-2024-41651: explico a falha de execução remota de código em atualização de módulos por rede, o impacto real, as…
CVE-2024-34717: falha de controlo de acessos no PrestaShop — download de faturas no front office
PrestaShop e CVE-2024-34717: explico a falha de controlo de acessos em download de faturas no front office, o impacto real, as…
CVE-2024-34716: cross-site scripting (XSS) no PrestaShop — anexo no formulário de contacto
PrestaShop e CVE-2024-34716: explico a falha de cross-site scripting (XSS) em anexo no formulário de contacto, o impacto real…
CVE-2024-26129: exposição de informação no PrestaShop — variável JavaScript com caminho de servidor
PrestaShop e CVE-2024-26129: explico a falha de exposição de informação em variável JavaScript com caminho de servidor, o…
CVE-2024-21628: cross-site scripting (XSS) no PrestaShop — mensagens de encomenda no front office
PrestaShop e CVE-2024-21628: explico a falha de cross-site scripting (XSS) em mensagens de encomenda no front office, o impacto…
CVE-2024-21627: cross-site scripting (XSS) no PrestaShop — atributos HTML em Validate::isCleanHTML
PrestaShop e CVE-2024-21627: explico a falha de cross-site scripting (XSS) em atributos HTML em Validate::isCleanHTML, o impacto…
CVE-2023-43664: falha de controlo de acessos no PrestaShop — listagem de módulos pelo AJAX
PrestaShop e CVE-2023-43664: explico a falha de controlo de acessos em listagem de módulos pelo AJAX, o impacto real, as versões…
CVE-2023-43663: falha de controlo de acessos no PrestaShop — desinstalação e desativação de módulos
PrestaShop e CVE-2023-43663: explico a falha de controlo de acessos em desinstalação e desativação de módulos, o impacto real…