Kritisch
CVE-2026-54159
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 91
Filter zurücksetzen
Hoch
CVE-2026-39079
Sensitive data exposure via publicly accessible logs in upsshipping module from Agence Web 360 for PrestaShop
Kritisch
CVE-2026-44212
PrestaShop has a stored XSS executable in customer service view
Kritisch
CVE-2025-61922
Customer account takeover via email in PrestaShop Checkout module for PrestaShop
Mittel
CVE-2025-51586
Presta Shop vulnerable to email enumeration
Kritisch
CVE-2023-45256
Improper neutralization of SQL parameters in Monetico Paiement module from EuroInformation for PrestaShop
Niedrig
CVE-2025-24027
ps_contactinfo has potential XSS due to usage of the nofilter tag in template
Hoch
CVE-2024-36682
Exposure of Private Personal Information to an Unauthorized Actor in Promokit.eu - Theme settings module for PrestaShop
Kritisch
CVE-2024-36681
Improper neutralization of SQL parameter in Promokit.eu - Isotope module for PrestaShop
Hoch
CVE-2024-34991
Exposure of Private Personal Information to an Unauthorized Actor in Quadra Informatique - Axepta module for PrestaShop
Kritisch
CVE-2024-36680
Improper neutralization of SQL parameter in Promokit.eu - Facebook module for PrestaShop
Kritisch
CVE-2024-36678
Improper neutralization of SQL parameter in Promokit.eu - Theme settings module for PrestaShop
Kritisch
CVE-2024-36684
Improper neutralization of SQL parameter in Promokit.eu - Custom links module for PrestaShop
Kritisch
CVE-2024-34716
PrestaShop cross-site scripting via customer contact form in FO, through file upload
Hoch
CVE-2024-33274
Improper Limitation of a Pathname to a Restricted Directory in FME Modules - Custom Checkout Fields, Add Custom Fields to Checkout module for PrestaShop
Hoch
CVE-2024-33271
Exposure of Private Personal Information to an Unauthorized Actor in FME Modules - Events Manager, Create events & Sell tickets Online module for PrestaShop
Kritisch
CVE-2024-33266
Improper neutralization of SQL parameter in Helloshop - Tracking Center - Parcel tracking 80 carriers module for PrestaShop
Hoch
CVE-2024-28387
Exposure of Private Personal Information to an Unauthorized Actor in Axonaut module for PrestaShop
Hoch
CVE-2024-28392
Improper neutralization of SQL parameter in Abandoned Cart Reminder Pro module for PrestaShop
Kritisch
CVE-2024-28395
Improper neutralization of SQL parameter in Best-Kit - Pop-up / Schedule Popup / Splash window module for PrestaShop
Kritisch
CVE-2024-28389
Improper neutralization of SQL parameters in Knowband - Entry,Exit and Subscription Popup-Spin and Win module for PrestaShop
Kritisch
CVE-2024-25847
Improper neutralization of SQL parameter in MyPrestaModules - Product Catalog (CSV, Excel) Import module for PrestaShop
Kritisch
CVE-2024-25841
Improper Neutralization of Input During Web Page Generation in Common-Services - So Flexibilite module for PrestaShop
Kritisch
CVE-2024-25846
Unrestricted Upload of File with Dangerous Type in MyPrestaModules - Product Catalog (CSV, Excel) Import module for PrestaShop
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.