CVE-2023-39530: acesso indevido a ficheiros no PrestaShop — API CustomerMessage
PrestaShop e CVE-2023-39530: explico a falha de acesso indevido a ficheiros em API CustomerMessage, o impacto real, as versões…
// categoria
Núcleo PrestaShop
Opinião, notas técnicas e investigação sobre desenvolvimento web, servidores, performance e cibersegurança.
CVE-2023-39529: acesso indevido a ficheiros no PrestaShop — API de anexos
PrestaShop e CVE-2023-39529: explico a falha de acesso indevido a ficheiros em API de anexos, o impacto real, as versões…
CVE-2023-39528: acesso indevido a ficheiros no PrestaShop — displayAjaxEmailHTML
PrestaShop e CVE-2023-39528: explico a falha de acesso indevido a ficheiros em displayAjaxEmailHTML, o impacto real, as versões…
CVE-2023-39527: cross-site scripting (XSS) no PrestaShop — Validate::isCleanHTML
PrestaShop e CVE-2023-39527: explico a falha de cross-site scripting (XSS) em Validate::isCleanHTML, o impacto real, as versões…
CVE-2023-39526: execução remota de código no PrestaShop — SQL Manager do back office
PrestaShop e CVE-2023-39526: explico a falha de execução remota de código em SQL Manager do back office, o impacto real, as…
CVE-2023-39525: acesso indevido a ficheiros no PrestaShop — eliminação de ficheiros de importação
PrestaShop e CVE-2023-39525: explico a falha de acesso indevido a ficheiros em eliminação de ficheiros de importação, o impacto…
CVE-2023-39524: SQL injection no PrestaShop — campo de pesquisa de produtos no back office
PrestaShop e CVE-2023-39524: explico a falha de SQL injection em campo de pesquisa de produtos no back office, o impacto real…
CVE-2023-30839: SQL injection no PrestaShop — filtros do SQL Manager
PrestaShop e CVE-2023-30839: explico a falha de SQL injection em filtros do SQL Manager, o impacto real, as versões afetadas e…
CVE-2023-30838: cross-site scripting (XSS) no PrestaShop — ValidateCore::isCleanHTML e eventos CSS
PrestaShop e CVE-2023-30838: explico a falha de cross-site scripting (XSS) em ValidateCore::isCleanHTML e eventos CSS, o impacto…
CVE-2023-30545: exposição de informação no PrestaShop — SQL Manager e função LOAD_FILE
PrestaShop e CVE-2023-30545: explico a falha de exposição de informação em SQL Manager e função LOAD_FILE, o impacto real, as…