CVE-2020-26224: falha de controlo de acessos no PrestaShop — função submitReorder
PrestaShop e CVE-2020-26224: explico a falha de controlo de acessos em função submitReorder, o impacto real, as versões afetadas…
// categoria
Segurança PrestaShop
Opinião, notas técnicas e investigação sobre desenvolvimento web, servidores, performance e cibersegurança.
CVE-2020-15162: cross-site scripting (XSS) no PrestaShop — ficheiros enviados por clientes
PrestaShop e CVE-2020-15162: explico a falha de cross-site scripting (XSS) em ficheiros enviados por clientes, o impacto real…
CVE-2020-15160: SQL injection no PrestaShop — edição de produtos do catálogo
PrestaShop e CVE-2020-15160: explico a falha de SQL injection em edição de produtos do catálogo, o impacto real, as versões…
CVE-2020-15161: cross-site scripting (XSS) no PrestaShop — formulário de contacto
PrestaShop e CVE-2020-15161: explico a falha de cross-site scripting (XSS) em formulário de contacto, o impacto real, as versões…
CVE-2020-4074: falha de autenticação no PrestaShop — autenticação e verificação de pedidos administrativos
PrestaShop e CVE-2020-4074: explico a falha de autenticação em autenticação e verificação de pedidos administrativos, o impacto…
CVE-2020-15082: falha de controlo de acessos no PrestaShop — configurações do dashboard
PrestaShop e CVE-2020-15082: explico a falha de controlo de acessos em configurações do dashboard, o impacto real, as versões…
CVE-2020-15083: cross-site scripting (XSS) no PrestaShop — upload de imagens na ficha de produto
PrestaShop e CVE-2020-15083: explico a falha de cross-site scripting (XSS) em upload de imagens na ficha de produto, o impacto…
CVE-2020-11074: cross-site scripting (XSS) no PrestaShop — atalhos administrativos AdminQuickAccesses
PrestaShop e CVE-2020-11074: explico a falha de cross-site scripting (XSS) em atalhos administrativos AdminQuickAccesses, o…
CVE-2020-15079: falha de controlo de acessos no PrestaShop — transportadoras, módulos e posições
PrestaShop e CVE-2020-15079: explico a falha de controlo de acessos em transportadoras, módulos e posições, o impacto real, as…
CVE-2020-15080: exposição de informação no PrestaShop — ficheiros incluídos no pacote de distribuição
PrestaShop e CVE-2020-15080: explico a falha de exposição de informação em ficheiros incluídos no pacote de distribuição, o…