Wysoka
CVE-2024-24304
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 91
Wyczyść filtry
Krytyczna
CVE-2023-46914
Improper neutralization of SQL parameter in RM RM - Booking Calendar module for PrestaShop
Średnia
CVE-2024-21628
PrestaShop XSS can be stored in DB from "add a message form" in order detail page (FO)
Wysoka
CVE-2024-21627
PrestaShop some attribute not escaped in Validate::isCleanHTML method
Wysoka
CVE-2023-46354
Exposure of Private Personal Information to an Unauthorized Actor in MyPrestaModules - Orders (CSV, Excel) Export PRO module for PrestaShop
Wysoka
CVE-2023-46355
Exposure of Private Personal Information to an Unauthorized Actor in Bl Modules - CSV Feeds PRO module for PrestaShop
Krytyczna
CVE-2023-43979
Improper neutralization of SQL parameter in PrestaHero (ETS Soft) - BLOG - Drive High Traffic & Boost SEO module for PrestaShop
Krytyczna
CVE-2023-47309
Improper Neutralization of Input During Web Page Generation in Nukium - NKM GLS module for PrestaShop
Średnia
CVE-2023-47110
Any value can be changed in the configuration table by an employee having access to block reassurance module
Krytyczna
CVE-2023-47308
Improper neutralization of SQL parameter in Active Design - Newsletter Popup PRO with Voucher/Coupon code module for PrestaShop
Średnia
CVE-2023-47109
PrestaShop blockreassurance BO User can remove any file from server when adding a and deleting a block
Wysoka
CVE-2023-45380
Exposure of Private Personal Information to an Unauthorized Actor in Silbersaiten - Order Duplicator – Clone and Delete Existing Order module for PrestaShop
Wysoka
CVE-2023-43984
Exposure of Private Personal Information to an Unauthorized Actor in Smart Soft - Advanced Export Products Orders Cron CSV Excel module for PrestaShop
Wysoka
CVE-2023-46352
Exposure of Private Personal Information to an Unauthorized Actor in Smart Modules - Pixel Plus: Events + CAPI + Pixel Catalog for Facebook module for PrestaShop
Krytyczna
CVE-2023-43139
Improper Neutralization of Special Elements used in an OS Command in the Franfinance module for PrestaShop
Krytyczna
CVE-2023-45376
Improper neutralization of SQL parameter in HiPresta - Carousels Pack - Instagram, Products, Brands, Supplier module for PrestaShop
Krytyczna
CVE-2023-45384
Unrestricted Upload of File with Dangerous Type in KnowBand - One Page Checkout, Social Login & Mailchimp module for PrestaShop
Krytyczna
CVE-2023-37824
Improper neutralization of SQL parameters in the Sitolog Application Connect module from Sitolog for PrestaShop
Średnia
CVE-2023-30148
Multiple cross-site scripting (XSS) vulnerabilities in the Multi html block (opartmultihtmlblock) module and multihtmlblock* sub-modules from Opart for PrestaShop
Krytyczna
CVE-2023-30154
Improper neutralization of SQL parameters in AfterMail (aftermailpresta) module from Shoprunners for PrestaShop
Krytyczna
CVE-2023-44024
Improper neutralization of SQL parameters in KnowBand - One Page Checkout, Social Login & Mailchimp module for PrestaShop
Krytyczna
CVE-2023-39646
Improper neutralization of SQL parameter in Theme Volty CMS Category Chain Slider module for PrestaShop
Krytyczna
CVE-2023-34575
Improper neutralization of SQL parameter in Opart Save Cart for PrestaShop
Średnia
CVE-2023-39676
XSS in FieldPopupNewsletter Prestashop Module
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.