lblfixer_cve_2023_30839

شبكات LabelGrup، شريك PrestaShop الرسمي وحدة لـ PrestaShop 1.7.8.9 لإصلاح الثغرات CVE-2023-30545 و CVE-2023-30839 و CVE-2023-30839 لمزيد من المعلومات، راجع الروابط التالية: CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-30545 CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-30838 CVE:...

prestashop-exploits

prestashop-exploits مجموعة من الاستغلالات/POCs لثغرات ملفات تعريف الارتباط في PrestaShop CVE-2018-13784 ارجع إلى https://ambionics.io/blog/prestashop-privilege-escalation للحصول على التفاصيل...

lblfixer_cve_2022_31181

شبكات LabelGrup، شريك PrestaShop الرسمي وحدة لـ PrestaShop 1.6.1.X و 1.7.X لإصلاح ثغرة CVE-2022-36408 / CVE-2022-31181 حقن SQL المتسلسل لمزيد من المعلومات، راجع الروابط التالية: CVE: https://nvd.nist.gov/vuln/detail/CVE-2022-36408 CVE GitHub: https://vulners.com/cve/CVE-2022-31181 GitHub:...

CVE-2024-34716

CVE-2024-34716PoC Plus de détails techniques peuvent être trouvés sur https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ Installation pip install -r requirements.txt Utilisation Usage: python exploit.py --url --email --local-ip --admin-path...

CVE-2022-31101

CVE-2022-31101 استغلال لثغرة SQLi في وحدة bockwishlist الخاصة بـ PrestaShop الإصدار 2.1.0 CVE-2022-31101 الاستخدام python3 cve-2022-31101.py أدخل رابط قائمة الأمنيات عند المطالبة بذلك. مثال على الرابط: http://example.com/module/blockwishlist/view?idwishlist=1 أدخل الكوكيز الخاصة بحسابك عند المطال...

CMSsc4n

CMSsc4n Tool to identify if a domain has got a CMS and determine his version. At the moment, CMS's supported by CMSsc4n are WordPress,Moodle,Joomla,Drupal and Prestashop. Instalation You can download the latest version of CMSsc4n by cloning the GitHub repository: root@kitploit: git clone...

CVE-2025-61922-PoC

استغلال CVE-2025-61922: الاستيلاء على حسابات PrestaShop Checkout نص برمجي بسيط وتعليمي كدليل على المفهوم يوضح ثغرة الاستيلاء على الحسابات بدون نقرة في وحدة PrestaShop Checkout CVE-2025-61922. ⚠️ إشعار قانوني وأخلاقي: استخدم بمسؤولية هذه الأداة مخصصة لأغراض تعليمية واختبارات أمنية مرخصة فقط...

lblfixer_cve2020_5250

شبكات LabelGrup، الشريك الرسمي لـ PrestaShop وحدة لـ PS 1.7.X لإصلاح ثغرة CVE-2020-5250 قيد التطوير تحقق من: https://vulners.com/cve/CVE-2020-5250 https://github.com/PrestaShop/PrestaShop/security/advisories/GHSA-mhfc-6rhg-fxp3 قم بزيارة موقعنا: https://www.labelgrup.com...

CVE-2025-51586-PrestaShop-PoC

CVE-2025-51586 - PoC перечисления email администратора PrestaShop AdminLogin 📌 Обзор Этот репозиторий содержит этический Proof-of-Concept PoC для уязвимости CVE-2025-51586, затрагивающей PrestaShop версий 1.7.x — 8.2.2. PoC перечисляет email-адреса администраторов через механизм сброса пароля Bac...

CVE-2024-41651

استغلال SSRF أعمى إلى RCE - PrestaShop 8.1.7 يوضح هذا المستند استغلال SSRF أعمى إلى RCE على تثبيت Docker نظيف لـ PrestaShop 8.1.7. المتطلبات الأساسية تأكد من تثبيت وحدة قديمة واحدة على الأقل، على سبيل المثال: psfacetedsearch قم بتنزيل الحزمة الأصلية: تنزيل psfacetedsearch v3.16.1 خطوات إعادة...

blmvuln

إصلاح ثغرة أمنية كبيرة في مواقع PrestaShop :rocket: كاشف ومصلح لـ CVE-2022-31101! ثغرة مكتشفة حديثًا قد تسمح للمهاجمين عن بعد بالسيطرة على متجرك اقرأ المزيد عن الثغرة هنا: https://build.prestashop.com/news/major-security-vulnerability-on-prestashop-websites/...

PrestaShop-CVE-2018-19126

تنفيذ التعليمات البرمجية عن بُعد في الواجهة الخلفية لـ PrestaShop CVE-2018-19126 هذا هو إثبات المفهوم PoC لـ CVE-2018-19126، والذي يجمع ثغرات متعددة في الواجهة الخلفية لـ PrestaShop لإطلاق إلغاء التسلسل عبر phar لتحقيق تنفيذ التعليمات البرمجية عن بُعد. المتطلبات الأساسية: PrestaShop 1.6.x قبل...

fixcve2023_39526_2023_39527

إصلاح CVE 202339526 GHSA-gf46-prm4-56pc https://github.com/advisories/GHSA-gf46-prm4-56pc CVE 202339527 GHSA-xw2r-f8xv-c8xp https://github.com/advisories/GHSA-xw2r-f8xv-c8xp إصلاح ثغرات Prestashop CVE-2023-39526 & CVE-2023-39527...

lblfixer_cve_2023_28447

LabelGrup Networks, 공식 PrestaShop 파트너 PrestaShop 1.7.X를 위한 모듈로 CVE-2023-28447 취약점 Smarty JavaScript XSS을 수정합니다. 자세한 정보는 다음 링크를 확인하세요: CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-28447 GitHub: https://github.com/smarty-php/smarty/security/advisories/GHSA-7j98-h7fp-4vwj 지침: 1. 이 저장소에서 최신 릴리스를...

PrestaShop 1.7.7.0 - SQL Injection

PrestaShop 1.7.7.0 contains a SQL injection vulnerability via the store system. It allows time-based boolean SQL injection via the module=productcomments controller=CommentGrade idproducts parameter. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized...

PrestaShop AdvancedPopupCreator - SQL Injection

In the module “Advanced Popup Creator” advancedpopupcreator from Idnovate for PrestaShop, a guest can perform SQL injection in affected versions. id: CVE-2023-27032 info: name: PrestaShop AdvancedPopupCreator - SQL Injection author: MaStErChO severity: critical description: | In the module...

Prestashop posstaticfooter <= 1.0.0 - SQL Injection

Prestashop posstaticfooter = 1.0.0 is vulnerable to SQL Injection via posstaticfooter::getPosCurrentHook. id: CVE-2023-30194 info: name: Prestashop posstaticfooter = 1.0.0 - SQL Injection author: daffainfo severity: critical description: | Prestashop posstaticfooter = 1.0.0 is vulnerable to SQL...

PrestaShop `tshirtecommerce` Module - SQL Injection

The tshirtecommerce module for PrestaShop is vulnerable to unauthenticated SQL injection via the designer endpoint, allowing attackers to execute arbitrary SQL queries and extract sensitive information from the database. id: CVE-2023-27637 info: name: PrestaShop tshirtecommerce Module - SQL...

PrestaShop lgcookieslaw - SQL Injection

The EU Cookie Law GDPR Banner + Blocker PrestaShop module before 2.1.3 allows blind SQL injection via the lglaw or lgcookieslaw cookie used to store user consent choices. id: CVE-2022-44727 info: name: PrestaShop lgcookieslaw - SQL Injection author: mastercho severity: critical description: | The...

tshirtecommerce PrestaShop Module - SQL Injection

The tshirtecommerce module for PrestaShop is vulnerable to unauthenticated SQL injection via the tshirtecommercedesigncartid parameter, allowing attackers to execute arbitrary SQL queries and extract sensitive information from the database. This is due to lack of input sanitization, as shown in t...