Vulnerabilidades

El plugin Themify de WordPress versiones anteriores a 1.3.8, no sanea ni escapa el parámetro page antes de devolverlo en un atributo en una página de administración, conllevando a una vulnerabilidad de tipo Cross-Site Scripting Reflejado

El plugin WooCommerce Green Wallet Gateway de WordPress versiones anteriores a 1.0.2, no escapa del parámetro de consulta error_envision antes de enviarlo a la página, conllevando a una vulnerabilidad de tipo Cross-Site Scripting Reflejado

Ecommerce-project-with-php-and-mysqli-Fruits-Bazar- versión 1.0, es vulnerable a un ataque de tipo Cross Site Scripting (XSS) en el archivo \admin\add_cata.php por medio de los parámetros ctg_name

Ecommerce-project-with-php-and-mysqli-Fruits-Bazar versión 1.0, es vulnerable a una Inyección SQL en el archivo \search_product.php por medio de los parámetros keyword

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Wham's Checkout Files Upload for WooCommerce versiones anteriores a 2.1.2 incluyéndola, en WordPress

Una vulnerabilidad de comprobación de entrada inapropiada en el paquete de comercio Mangboard podría conllevar a que sean producidas peticiones anormales. Un atacante remoto puede explotar esta vulnerabilidad para manipular el importe total del pedido hasta convertirlo en un número negativo y luego pagar el pedido

El plugin WPC Smart Wishlist for WooCommerce de WordPress versiones anteriores a 2.9.9, no sanea y escapa de un parámetro antes de devolverlo en un atributo por medio de una acción AJAX, conllevando a un problema de tipo Cross-Site Scripting Reflejado

El plugin Order Listener for WooCommerce de WordPress versiones anteriores a 3.2.2, no sanea ni escapa del parámetro id antes de usarlo en una sentencia SQL por medio de una ruta REST disponible para usuarios no autenticados, conllevando a una inyección SQL

El plugin Ubigeo de Perú para Woocommerce de WordPress versiones anteriores a 3.6.4, no sanea y escapa apropiadamente de algunos parámetros antes de usarlos en sentencias SQL por medio de varias acciones AJAX, algunas de las cuales están disponibles para usuarios no autenticados, conllevando a inyecciones SQL

HCL Commerce está afectado por una vulnerabilidad de Expiración de Sesión Insuficiente. Después de que la sesión expira, en algunas circunstancias, partes de la aplicación siguen siendo accesibles

En nopCommerce versión 4.50.1, una vulnerabilidad de redireccionamiento abierto puede ser desencadenada al atraer a un usuario para que sea autenticado en una página de nopCommerce haciendo clic en un enlace diseñado

Una vulnerabilidad de tipo cross-site scripting (XSS) en /public/admin/index.php?add_product de E-Commerce Website versión v1.0, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada inyectada en el campo de texto Product Title

El plugin Woocommerce Múltiple Shipping Address de WordPress versiones anteriores a 2.0, no sanea adecuadamente y escapa de numerosos parámetros antes de usarlos en sentencias SQL por medio de algunas acciones AJAX disponibles para usuarios no autenticados, conllevando a inyecciones SQL no autenticadas

nopCommerce versión 4.50.1, es vulnerable a un Salto de Directorio por medio del archivo de copia de seguridad en la funcionalidad Maintenance

nopCommerce versión 4.50.1, es vulnerable a un ataque de tipo Cross Site Scripting (XSS) por medio del parámetro "Text" (forums) cuando es creado un nuevo post, lo que permite a un atacante remoto ejecutar código JavaScript arbitrario en el navegador del cliente

nopCommerce versión 4.50.1, es vulnerable a un ataque de tipo Cross Site Scripting (XSS). En la funcionalidad Apply for vendor account, un atacante puede cargar un archivo arbitrario en el sistema

nopCommerce versión 4.50.1, es vulnerable a un ataque de tipo Cross Site Scripting (XSS). Un atacante (cliente de rol) puede inyectar código javascript al Nombre o Apellido en Información del cliente

Una vulnerabilidad en el producto Oracle Commerce Guided Search de Oracle Commerce (componente: Tools and Frameworks). La versión compatible que está afectada es 11.3.2. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer Oracle Commerce…

Un usuario no privilegiado podría usar la funcionalidad del plugin NS WooCommerce Watermark de WordPress versiones hasta 2.11.3, para cargar imágenes que ocultan malware, por ejemplo, desde el paso de dominios maliciosos para ocultar su rastro, haciéndolas pasar por el dominio vulnerable

Se ha detectado que Ecommerce-Website versión v1, contiene una vulnerabilidad de carga de archivos arbitraria por medio del archivo /customer_register.php. Esta vulnerabilidad permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Se ha detectado que Ecommece-Website versión v1.1.0, contiene una vulnerabilidad de carga de archivos arbitraria por medio de /admin/index.php?slides. Esta vulnerabilidad permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Se ha detectado que Bootstrap versiones v3.1.11 y v3.3.7, contienen una vulnerabilidad de tipo cross-site scripting (XSS) por medio del parámetro Title en el archivo /vendor/views/add_product.php

Una vulnerabilidad de tipo cross-site scripting (XSS) en /public/admin/index.php?add_user en Ecommerce-Website versión v1.1.0, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada inyectada en el campo de texto username

Una carga de archivos sin restricciones en /public/admin/index.php?add_product de Ecommerce-Website versión v1.1.0, permite a atacantes cargar un webshell por medio del componente Product Image

Una aplicación Spring MVC o Spring WebFlux que es ejecutada en JDK 9+ puede ser vulnerable a la ejecución de código remota (RCE) por medio de una vinculación de datos. La explotación específica requiere que la aplicación sea ejecutada en Tomcat como un despliegue WAR. Si la aplicación es desplegada como un jar…