Vulnerabilidades

RoxyFileman, como es entregado con nopCommerce versión v4.2.0, es vulnerable a un ataque de tipo CSRF porque las peticiones GET pueden ser usadas para renombrar y eliminar.

nopCommerce versión v4.2.0, permite una escalada de privilegios mediante la carga de archivos en archivo Presentation/Nop.Web/Admin/Areas/Controllers/PluginController.cs por medio de Admin/FacebookAuthentication/Configure porque es posible cargar un plugin Facebook Auth diseñado.

RoxyFileman, como es entregado con nopCommerce v4.2.0, es vulnerable a un salto de directorio ../ por medio de d o f en Admin/RoxyFileman/ProcessRequest debido a la biblioteca Libraries/Nop.Services/Media/RoxyFileman/FileRoxyFilemanService.cs.

nopCommerce versiones hasta 4.20, permite un ataque de tipo XSS en la función SaveStoreMappings de los componentes Presentation\Nop.Web\Areas\Admin\Controllers\NewsController.cs y \Presentation\Nop.Web\Areas\Admin\Controllers\BlogController.cs por medio de Body o Full en Admin/News/NewsItemEdit/[id]…

Una vulnerabilidad fue encontrada en Hibernate-Validator. La anotación del validador SafeHtml no puede sanear apropiadamente las cargas útiles que consisten en código potencialmente malicioso en los comentarios e instrucciones HTML. Esta vulnerabilidad puede resultar en un ataque de tipo XSS.

Apache CXF versiones anteriores a la versión 3.3.4 y 3.2.11, provee todos los componentes necesarios para construir un servicio OpenId Connect completamente desarrollado. Existe una vulnerabilidad en los servicios de token de acceso, donde no comprueba que el principal autenticado sea igual al del parámetro clientId…

Apache CXF versiones anteriores a la versión 3.3.4 y 3.2.11, no restringe el número de archivos adjuntos presentes en un mensaje dado. Esto deja abierta la posibilidad de un ataque de tipo denegación de servicio, en el que un usuario malicioso crea un mensaje que contiene una gran cantidad de archivos adjuntos. Desde…

Se detectó un problema en el addon Currency Switcher anteriores a 2.11.2 para WooCommerce, si un usuario suministra una moneda que no fue agregada por el administrador. En este caso, aunque la moneda no exista, será seleccionada, pero el monto del precio regresará a la moneda predeterminada. Esto significa que si un…

el archivo plugin-fw/lib/yit-plugin-panel-wc.php en YIT Plugin Framework versiones hasta 3.3.8 para WordPress, permite cambios de opciones autenticados.

El plugin persian-woocommerce-sms versiones anteriores a 3.3.4 para WordPress, presenta una vulnerabilidad de tipo XSS del parámetro ps_sms_numbers.

El plugin de facebook-for-woocommerce anterior a la versión 1.9.15 para WordPress tiene CSRF a través de ajax_woo_infobanner_post_click, ajax_woo_infobanner_post_xout, o ajax_fb_toggle_visibility.

El plugin facebook-for-woocommerce anterior a la versión 1.9.14 para WordPress tiene CSRF.

** EN DISPUTA ** cgi-bin / webscr? Cmd = _cart en el plugin de Gateway de pago y envío de PayPal de WooCommerce 1.6.17 para WordPress permite la manipulación de parámetros en un parámetro de cantidad (como la cantidad_1), como se demuestra comprando un artículo por un precio inferior al precio previsto NOTA: El autor…

El archivo /payu/icpcheckout/ en el plugin WooCommerce PayU India Payment Gateway versión 2.1.1 para WordPress, permite la Manipulación de Parámetros en el parámetro buyQuantity=1, como es demostrado por la compra de un artículo por un precio más bajo al previsto.

El plugin woo-variación-galería versiones anteriores a 1.1.29 para WordPress, tiene una vulnerabilidad de tipo XSS.

El plugin woo-address-book versiones anteriores a 1.6.0 para WordPress, ha guardado llamadas sin validaciones de verificación de nonce.

El plugin woo-confirmation-email versiones anteriores a 3.2.0 para WordPress, no presenta un bloqueo de acceso directo para carpetas xl de soporte dentro de las cargas.

El plugin woocommerce-exportador antes de 1.8.4 para WordPress tiene una escalada de privilegios

osCommerce 2.3.4.1 tiene un '.htaccess' incompleto para el filtrado de listas negras en la página "producto". Los administradores autenticados remotos pueden cargar nuevos archivos '.htaccess' (por ejemplo, omitiendo .php) y posteriormente lograr una ejecución arbitraria de código PHP a través de un…

osCommerce 2.3.4.1 tiene un '.htaccess' incompleto para el filtrado de listas negras en la página "producto". Debido a este filtro, los archivos de script con ciertas extensiones relacionadas con PHP (como .phtml y .php5) no se ejecutaron en la aplicación. Pero este filtro no impidió la extensión '.pht'. Por lo tanto,…

El plugin woocommerce-store-toolkit anterior de la versión 1.5.8 para WordPress tiene escalada de privilegios.

El plugin woocommerce-store-toolkit anterior de la versión 1.5.7 para WordPress tiene escalada de privilegios.

El plugin gnucommerce versiones anteriores a 1.4.2 para WordPress, presenta una vulnerabilidad de tipo XSS.

El plugin gnucommerce versiones anteriores a 0.5.7-BETA para WordPress, presenta una vulnerabilidad de tipo XSS.

Debido a una deserialización no confiable usada en SAP Commerce Cloud (virtualjdbc extension), versiones 6.4, 6.5, 6.6, 6.7, 1808, 1811, 1905, es posible ejecutar código arbitrario en una máquina de destino con derechos de usuario 'Hybris', resultando en Inyección de Código.