CVE-2020-5285: cross-site scripting (XSS) no PrestaShop — parâmetro back no back office
PrestaShop e CVE-2020-5285: explico a falha de cross-site scripting (XSS) em parâmetro back no back office, o impacto real, as…
// categoria
Segurança PrestaShop
Opinião, notas técnicas e investigação sobre desenvolvimento web, servidores, performance e cibersegurança.
CVE-2020-5269: cross-site scripting (XSS) no PrestaShop — AdminFeatures
PrestaShop e CVE-2020-5269: explico a falha de cross-site scripting (XSS) em AdminFeatures, o impacto real, as versões afetadas…
CVE-2020-5270: redirecionamento aberto no PrestaShop — parâmetro back nas redireções
PrestaShop e CVE-2020-5270: explico a falha de redirecionamento aberto em parâmetro back nas redireções, o impacto real, as…
CVE-2020-5264: cross-site scripting (XSS) no PrestaShop — página de segurança comprometida
PrestaShop e CVE-2020-5264: explico a falha de cross-site scripting (XSS) em página de segurança comprometida, o impacto real…
CVE-2020-5265: cross-site scripting (XSS) no PrestaShop — AdminAttributesGroups
PrestaShop e CVE-2020-5265: explico a falha de cross-site scripting (XSS) em AdminAttributesGroups, o impacto real, as versões…
CVE-2020-5250: falha de controlo de acessos no PrestaShop — edição de moradas de clientes
PrestaShop e CVE-2020-5250: explico a falha de controlo de acessos em edição de moradas de clientes, o impacto real, as versões…
CVE-2020-6632: cross-site scripting (XSS) no PrestaShop — atalhos Quick Access do back office
PrestaShop e CVE-2020-6632: explico a falha de cross-site scripting (XSS) em atalhos Quick Access do back office, o impacto…
CVE-2019-13461: falha de controlo de acessos no PrestaShop — identificadores das moradas nas encomendas
PrestaShop e CVE-2019-13461: explico a falha de controlo de acessos em identificadores das moradas nas encomendas, o impacto…
CVE-2019-11876: cross-site scripting (XSS) no PrestaShop — instalador e parâmetro shop_country
PrestaShop e CVE-2019-11876: explico a falha de cross-site scripting (XSS) em instalador e parâmetro shop_country, o impacto…
CVE-2018-20717: execução remota de código no PrestaShop — secção de encomendas do back office
PrestaShop e CVE-2018-20717: explico a falha de execução remota de código em secção de encomendas do back office, o impacto…