CVE-2023-25170: gestão insegura de tokens CSRF no PrestaShop — tokens de proteção CSRF
PrestaShop e CVE-2023-25170: explico a falha de gestão insegura de tokens CSRF em tokens de proteção CSRF, o impacto real, as…
// categoria
Segurança PrestaShop
Opinião, notas técnicas e investigação sobre desenvolvimento web, servidores, performance e cibersegurança.
CVE-2022-46158: exposição de informação no PrestaShop — diretório de uploads
PrestaShop e CVE-2022-46158: explico a falha de exposição de informação em diretório de uploads, o impacto real, as versões…
CVE-2022-31181: execução remota de código no PrestaShop — cadeia de SQL injection para eval
PrestaShop e CVE-2022-31181: explico a falha de execução remota de código em cadeia de SQL injection para eval, o impacto real…
CVE-2020-21967: upload inseguro de ficheiros no PrestaShop — upload na gestão do catálogo
PrestaShop e CVE-2020-21967: explico a falha de upload inseguro de ficheiros em upload na gestão do catálogo, o impacto real, as…
CVE-2022-21686: execução remota de código no PrestaShop — templates Twig do back office legado
PrestaShop e CVE-2022-21686: explico a falha de execução remota de código em templates Twig do back office legado, o impacto…
CVE-2021-43789: SQL injection no PrestaShop — filtros de pesquisa orderBy e sortOrder
PrestaShop e CVE-2021-43789: explico a falha de SQL injection em filtros de pesquisa orderBy e sortOrder, o impacto real, as…
CVE-2021-21398: cross-site scripting (XSS) no PrestaShop — classe DataColumn Grid
PrestaShop e CVE-2021-21398: explico a falha de cross-site scripting (XSS) em classe DataColumn Grid, o impacto real, as versões…
CVE-2021-21308: falha de autenticação no PrestaShop — terminar sessão parcial
PrestaShop e CVE-2021-21308: explico a falha de autenticação em terminar sessão parcial, o impacto real, as versões afetadas e…
CVE-2021-21302: injeção de fórmulas em CSV no PrestaShop — exportação CSV do back office
PrestaShop e CVE-2021-21302: explico a falha de injeção de fórmulas em CSV em exportação CSV do back office, o impacto real, as…
CVE-2021-3110: SQL injection no PrestaShop — módulo productcomments no controlador CommentGrade
PrestaShop e CVE-2021-3110: explico a falha de SQL injection em módulo productcomments no controlador CommentGrade, o impacto…