CVE-2026-44212: cross-site scripting (XSS) no PrestaShop — apoio ao cliente e email do formulário de contacto
PrestaShop e CVE-2026-44212: explico a falha de cross-site scripting (XSS) em apoio ao cliente e email do formulário de…
// categoria
XSS
Opinião, notas técnicas e investigação sobre desenvolvimento web, servidores, performance e cibersegurança.
CVE-2026-33673: cross-site scripting (XSS) no PrestaShop — variáveis de templates do back office
PrestaShop e CVE-2026-33673: explico a falha de cross-site scripting (XSS) em variáveis de templates do back office, o impacto…
CVE-2025-1230: cross-site scripting (XSS) no PrestaShop — parâmetro link do painel de administração
PrestaShop e CVE-2025-1230: explico a falha de cross-site scripting (XSS) em parâmetro link do painel de administração, o…
CVE-2024-34716: cross-site scripting (XSS) no PrestaShop — anexo no formulário de contacto
PrestaShop e CVE-2024-34716: explico a falha de cross-site scripting (XSS) em anexo no formulário de contacto, o impacto real…
CVE-2024-21628: cross-site scripting (XSS) no PrestaShop — mensagens de encomenda no front office
PrestaShop e CVE-2024-21628: explico a falha de cross-site scripting (XSS) em mensagens de encomenda no front office, o impacto…
CVE-2024-21627: cross-site scripting (XSS) no PrestaShop — atributos HTML em Validate::isCleanHTML
PrestaShop e CVE-2024-21627: explico a falha de cross-site scripting (XSS) em atributos HTML em Validate::isCleanHTML, o impacto…
CVE-2023-39527: cross-site scripting (XSS) no PrestaShop — Validate::isCleanHTML
PrestaShop e CVE-2023-39527: explico a falha de cross-site scripting (XSS) em Validate::isCleanHTML, o impacto real, as versões…
CVE-2023-30838: cross-site scripting (XSS) no PrestaShop — ValidateCore::isCleanHTML e eventos CSS
PrestaShop e CVE-2023-30838: explico a falha de cross-site scripting (XSS) em ValidateCore::isCleanHTML e eventos CSS, o impacto…
CVE-2021-21398: cross-site scripting (XSS) no PrestaShop — classe DataColumn Grid
PrestaShop e CVE-2021-21398: explico a falha de cross-site scripting (XSS) em classe DataColumn Grid, o impacto real, as versões…
CVE-2020-15162: cross-site scripting (XSS) no PrestaShop — ficheiros enviados por clientes
PrestaShop e CVE-2020-15162: explico a falha de cross-site scripting (XSS) em ficheiros enviados por clientes, o impacto real…