Записи PrestaShop
142 опубликованных записей вендора prestashop.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 19
- С записью об исправлении
- 52,1 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')39
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')28
- CWE-284 Improper Access Control8
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')8
- CWE-434 Unrestricted Upload of File with Dangerous Type7
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor6
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
142 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
54В плане | CVE-2018-8823Proof of concept | modules/bamegamenu/ajax_phpcode.php in the Responsive Mega Menu (Horizontal+Vertical+Dropdown) Pro module 1.0.32 for PrestaShop 1.5.5.0 throprestashop · prestashop · CWE-94 | Критическая9,8 | — | 50,3 % | 27 мар. 2018 г. |
49В плане | CVE-2023-30194Proof of concept | Prestashop posstaticfooter <= 1.0.0 is vulnerable to SQL Injection via posstaticfooter::getPosCurrentHook().prestashop · poststaticfooter · CWE-89 | Критическая9,8 | — | 32,4 % | 10 мая 2023 г. |
46В плане | CVE-2018-19126Proof of concept | PrestaShop 1.6.x before 1.6.1.23 and 1.7.x before 1.7.4.4 allows remote attackers to execute arbitrary code via a file upload.prestashop · prestashop · CWE-434 | Критическая9,8 | — | 22,5 % | 9 нояб. 2018 г. |
45В плане | CVE-2021-3110Proof of concept | The store system in PrestaShop 1.7.7.0 allows time-based boolean SQL injection via the module=productcomments controller=CommentGrade id_proprestashop · prestashop · CWE-89 | Критическая9,8 | — | 18,6 % | 20 янв. 2021 г. |
44В плане | CVE-2023-30149Эксплойта нет | SQL injection vulnerability in the City Autocomplete (cityautocomplete) module from ebewe.net for PrestaShop, prior to version 1.8.12 (for Pebewe · city autocomplete · CWE-89 | Критическая9,8 | — | 16,9 % | 2 июн. 2023 г. |
43В плане | CVE-2018-10942Proof of concept | modules/attributewizardpro/file_upload.php in the Attribute Wizard addon 1.6.9 for PrestaShop 1.4.0.1 through 1.6.1.18 allows remote attackeprestashop · prestashop · CWE-434 | Критическая9,8 | — | 12,3 % | 9 мая 2018 г. |
42В плане | CVE-2022-31101Proof of concept | SQL Injection in prestashop/blockwishlistprestashop · blockwishlist · CWE-89 | Высокая8,8 | — | 23,4 % | 27 июн. 2022 г. |
42В плане | CVE-2020-15160Proof of concept | Blind SQL Injection in PrestaShopprestashop · prestashop · CWE-89 | Критическая9,8 | — | 10,8 % | 24 сент. 2020 г. |
41В плане | CVE-2024-34716Proof of concept | PrestaShop vulnerable to XSS via customer contact form in FO, through file uploadprestashop · prestashop · CWE-79 | Средняя6,1 | — | 56,4 % | 14 мая 2024 г. |
41В плане | CVE-2018-13784Proof of concept | PrestaShop before 1.6.1.20 and 1.7.x before 1.7.3.4 mishandles cookie encryption in Cookie.php, Rinjdael.php, and Blowfish.php.prestashop · prestashop | Критическая9,1 | — | 16,4 % | 9 июл. 2018 г. |
41В плане | CVE-2022-31181Proof of concept | Remote code execution in prestashopprestashop · prestashop · CWE-74 | Критическая9,8 | — | 6,6 % | 1 авг. 2022 г. |
40В плане | CVE-2021-43789Proof of concept | Blind SQLi using Search filters in PrestaShopprestashop · prestashop · CWE-89 | Критическая9,8 | — | 4,6 % | 7 дек. 2021 г. |
40В плане | CVE-2019-19594Эксплойта нет | reset/modules/fotoliaFoto/multi_upload.php in the RESET.PRO Adobe Stock API Integration for PrestaShop 1.6 and 1.7 allows remote attackers tadobe · stock api integration · CWE-434 | Критическая9,8 | — | 3,9 % | 5 дек. 2019 г. |
40В плане | CVE-2019-19595Эксплойта нет | reset/modules/advanced_form_maker_edit/multiupload/upload.php in the RESET.PRO Adobe Stock API integration 4.8 for PrestaShop allows remote adobe · stock api integration · CWE-434 | Критическая9,8 | — | 3,9 % | 5 дек. 2019 г. |
40В плане | CVE-2018-19355Эксплойта нет | modules/orderfiles/ajax/upload.php in the Customer Files Upload addon 2018-08-01 for PrestaShop (1.5 through 1.7) allows remote attackers toprestashop · prestashop · CWE-434 | Критическая9,8 | — | 3,4 % | 18 нояб. 2018 г. |
40В плане | CVE-2023-30192Proof of concept | Prestashop possearchproducts 1.7 is vulnerable to SQL Injection via PosSearch::find().prestashop · possearchproducts · CWE-89 | Критическая9,8 | — | 2,6 % | 11 мая 2023 г. |
40В плане | CVE-2013-6295Эксплойта нет | PrestaShop 1.5.5 vulnerable to privilege escalation via a Salesman account via upload moduleprestashop · prestashop · CWE-269 | Критическая9,8 | — | 2,2 % | 18 февр. 2020 г. |
40В плане | CVE-2022-21686Эксплойта нет | Server Side Twig Template Injection in PrestaShopprestashop · prestashop · CWE-94 | Критическая9,8 | — | 1,7 % | 26 янв. 2022 г. |
40В плане | CVE-2020-4074Эксплойта нет | Improper Authenticationprestashop · prestashop · CWE-287 | Критическая9,8 | — | 1,7 % | 2 июл. 2020 г. |
40В плане | CVE-2023-39526Proof of concept | PrestaShopSQL manager vulnerability (potential RCE)prestashop · prestashop · CWE-89 | Критическая9,8 | — | 1,6 % | 7 авг. 2023 г. |
40В плане | CVE-2008-5791Эксплойта нет | Multiple unspecified vulnerabilities in PrestaShop e-Commerce Solution before 1.1 Beta 2 (aka 1.1.0.1) have unknown impact and attack vectorprestashop · prestashop | Критическая10,0 | — | 1,5 % | 31 дек. 2008 г. |
40В плане | CVE-2023-50029Proof of concept | PHP Injection vulnerability in the module "M4 PDF Extensions" (m4pdf) up to version 3.3.2 from PrestaAddons for PrestaShop allows attackers CWE-94 | Критическая10,0 | — | 0,7 % | 24 июн. 2024 г. |
40В плане | CVE-2024-36679Эксплойта нет | In the module "Module Live Chat Pro (All in One Messaging)" (livechatpro) <=8.4.0, a guest can perform PHP Code injection.CWE-94 | Критическая10,0 | — | 0,6 % | 19 июн. 2024 г. |
40В плане | CVE-2024-34990Эксплойта нет | In the module "Help Desk - Customer Support Management System" (helpdesk) up to version 2.4.0 from FME Modules for PrestaShop, a customer caCWE-434 | Критическая10,0 | — | 0,5 % | 19 июн. 2024 г. |
39Наблюдать | CVE-2018-8824Эксплойта нет | modules/bamegamenu/ajax_phpcode.php in the Responsive Mega Menu (Horizontal+Vertical+Dropdown) Pro module 1.0.32 for PrestaShop 1.5.5.0 throprestashop · prestashop · CWE-89 | Критическая9,8 | — | 1,3 % | 9 мая 2018 г. |
- CVE-2018-882354В плане
modules/bamegamenu/ajax_phpcode.php in the Responsive Mega Menu (Horizontal+Vertical+Dropdown) Pro module 1.0.32 for PrestaShop 1.5.5.0 thro
КритическаяCVSS 9,8Proof of conceptEPSS 50 %prestashop · prestashop27 мар. 2018 г.
- CVE-2023-3019449В плане
Prestashop posstaticfooter <= 1.0.0 is vulnerable to SQL Injection via posstaticfooter::getPosCurrentHook().
КритическаяCVSS 9,8Proof of conceptEPSS 32 %prestashop · poststaticfooter10 мая 2023 г.
- CVE-2018-1912646В плане
PrestaShop 1.6.x before 1.6.1.23 and 1.7.x before 1.7.4.4 allows remote attackers to execute arbitrary code via a file upload.
КритическаяCVSS 9,8Proof of conceptEPSS 22 %prestashop · prestashop9 нояб. 2018 г.
- CVE-2021-311045В плане
The store system in PrestaShop 1.7.7.0 allows time-based boolean SQL injection via the module=productcomments controller=CommentGrade id_pro
КритическаяCVSS 9,8Proof of conceptEPSS 18 %prestashop · prestashop20 янв. 2021 г.
- CVE-2023-3014944В плане
SQL injection vulnerability in the City Autocomplete (cityautocomplete) module from ebewe.net for PrestaShop, prior to version 1.8.12 (for P
КритическаяCVSS 9,8Эксплойта нетEPSS 16 %ebewe · city autocomplete2 июн. 2023 г.
- CVE-2018-1094243В плане
modules/attributewizardpro/file_upload.php in the Attribute Wizard addon 1.6.9 for PrestaShop 1.4.0.1 through 1.6.1.18 allows remote attacke
КритическаяCVSS 9,8Proof of conceptEPSS 12 %prestashop · prestashop9 мая 2018 г.
- CVE-2022-3110142В плане
SQL Injection in prestashop/blockwishlist
ВысокаяCVSS 8,8Proof of conceptEPSS 23 %prestashop · blockwishlist27 июн. 2022 г.
- CVE-2020-1516042В плане
Blind SQL Injection in PrestaShop
КритическаяCVSS 9,8Proof of conceptEPSS 10 %prestashop · prestashop24 сент. 2020 г.
- CVE-2024-3471641В плане
PrestaShop vulnerable to XSS via customer contact form in FO, through file upload
СредняяCVSS 6,1Proof of conceptEPSS 56 %prestashop · prestashop14 мая 2024 г.
- CVE-2018-1378441В плане
PrestaShop before 1.6.1.20 and 1.7.x before 1.7.3.4 mishandles cookie encryption in Cookie.php, Rinjdael.php, and Blowfish.php.
КритическаяCVSS 9,1Proof of conceptEPSS 16 %prestashop · prestashop9 июл. 2018 г.
- CVE-2022-3118141В плане
Remote code execution in prestashop
КритическаяCVSS 9,8Proof of conceptEPSS 6 %prestashop · prestashop1 авг. 2022 г.
- CVE-2021-4378940В плане
Blind SQLi using Search filters in PrestaShop
КритическаяCVSS 9,8Proof of conceptEPSS 4 %prestashop · prestashop7 дек. 2021 г.
- CVE-2019-1959440В плане
reset/modules/fotoliaFoto/multi_upload.php in the RESET.PRO Adobe Stock API Integration for PrestaShop 1.6 and 1.7 allows remote attackers t
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %adobe · stock api integration5 дек. 2019 г.
- CVE-2019-1959540В плане
reset/modules/advanced_form_maker_edit/multiupload/upload.php in the RESET.PRO Adobe Stock API integration 4.8 for PrestaShop allows remote
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %adobe · stock api integration5 дек. 2019 г.
- CVE-2018-1935540В плане
modules/orderfiles/ajax/upload.php in the Customer Files Upload addon 2018-08-01 for PrestaShop (1.5 through 1.7) allows remote attackers to
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %prestashop · prestashop18 нояб. 2018 г.
- CVE-2023-3019240В плане
Prestashop possearchproducts 1.7 is vulnerable to SQL Injection via PosSearch::find().
КритическаяCVSS 9,8Proof of conceptEPSS 2 %prestashop · possearchproducts11 мая 2023 г.
- CVE-2013-629540В плане
PrestaShop 1.5.5 vulnerable to privilege escalation via a Salesman account via upload module
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %prestashop · prestashop18 февр. 2020 г.
- CVE-2022-2168640В плане
Server Side Twig Template Injection in PrestaShop
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %prestashop · prestashop26 янв. 2022 г.
- CVE-2020-407440В плане
Improper Authentication
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %prestashop · prestashop2 июл. 2020 г.
- CVE-2023-3952640В плане
PrestaShopSQL manager vulnerability (potential RCE)
КритическаяCVSS 9,8Proof of conceptEPSS 1 %prestashop · prestashop7 авг. 2023 г.
- CVE-2008-579140В плане
Multiple unspecified vulnerabilities in PrestaShop e-Commerce Solution before 1.1 Beta 2 (aka 1.1.0.1) have unknown impact and attack vector
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %prestashop · prestashop31 дек. 2008 г.
- CVE-2023-5002940В плане
PHP Injection vulnerability in the module "M4 PDF Extensions" (m4pdf) up to version 3.3.2 from PrestaAddons for PrestaShop allows attackers
КритическаяCVSS 10,0Proof of conceptEPSS 0 %24 июн. 2024 г.
- CVE-2024-3667940В плане
In the module "Module Live Chat Pro (All in One Messaging)" (livechatpro) <=8.4.0, a guest can perform PHP Code injection.
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %19 июн. 2024 г.
- CVE-2024-3499040В плане
In the module "Help Desk - Customer Support Management System" (helpdesk) up to version 2.4.0 from FME Modules for PrestaShop, a customer ca
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %19 июн. 2024 г.
- CVE-2018-882439Наблюдать
modules/bamegamenu/ajax_phpcode.php in the Responsive Mega Menu (Horizontal+Vertical+Dropdown) Pro module 1.0.32 for PrestaShop 1.5.5.0 thro
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %prestashop · prestashop9 мая 2018 г.