Vulnerabilidades

SAP Commerce Cloud (Mediaconversion Extension), versiones 6.4, 6.5, 6.6, 6.7, 1808, 1811, 1905, permite a un usuario autenticado de Backoffice/HMC inyectar código que puede ser ejecutado por la aplicación, conllevando a la Inyección de Código. De este modo, un atacante podría controlar el comportamiento de la…

El plugin woocommerce-jetpack anterior a la versión3.8.0 para WordPress tiene XSS en la función Products Per Page.

El plugin woocommerce-product-addon anterior a la versión 18.4 para WordPress tiene XSS a través de la importación de una nueva estructura de metadatos.

El plugin woocommerce-pdf-invoices-packaging-slips anterior a la versión 2.0.13 para WordPress tiene XSS a través de la pestaña o la variable de sección en las pantallas de configuración.

El plugin mq-wooWordPresscommerce-products-price-bulk-edit (también se conoce como Woocommerce Products Price Bulk Edit) versión 2.0 para WordPress, permite un ataque de tipo XSS por medio del parámetro wp-admin/admin-ajax.php?action=update_options show_products_page_limit.

WebAppick WooCommerce Product Feed versión 2.2.18 y anteriores están afectados por: una vulnerabilidad de tipo Cross Site Scripting (XSS). El impacto es: XSS a RCE mediante la edición de archivos de tema en WordPress. El componente es: el archivo admin/partials/woo-feed-manage-list.php:63. El vector de ataque es: El…

SAP Commerce Cloud (anteriormente conocido como SAP Hybris Commerce), (HY_COM, versiones 6.3, 6.4, 6.5, 6.6, 6.7, 1808, 1811), permite que un atacante impida a los usuarios legítimos acceder a un servicio, ya sea bloqueando o inundando el servicio .

Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Personalized WooCommerce Cart Page versión 2.4 y anteriores, permite a los atacantes remotos secuestrar la autenticación de administradores por medio de vectores no especificados.

Arastta eCommerce versión 1.6.2, es vulnerable a un problema de tipo XSS por medio del parámetro PATH_INFO en el URI login/.

Un atacante identificado en SAP E-Commerce (Business-to-Consumer application) versiones 7.3, 7.31, 7.32, 7.33, 7.54 pueden cambiar el precio del producto a cero y además pagar inyectando un código HTML en la aplicación que será ejecutada en cualquier lugar que está la víctima se conecte en la aplicación o incluso en…

La aplicación SAP E-Commerce Business-to-Consumer) no codifica las entradas controladas por el usuario suficientemente, generando un vulnerabilidad en Cross-Site Scripting (XSS). Se corrigió en los siguientes componentes SAP-CRMJAV SAP-CRMWEB SAP-SHRWEB SAP-SHRJAV SAP-CRMAPP SAP-SHRAPP, versiones 7.30, 7.31, 7.32,…

El plugin WooCommerce Checkout Manager en versiones anteriores a la 4.3 para WordPress, permite la eliminación de medios a través del parámetro wp-admin/admin-ajax.php?action=update_attachment_wccm wccm_default_keys_load a causa de nopriv_ registration y una falta de comprobación de las capacidades.

Libraries/Nop.Services/Localization/LocalizationService.cs en nopCommerce en la versión 4.10, permite XEE a través de la pantalla "Configurations -> Languages -> Edit Language -> Import Resources -> Upload XML file".

Vulnerabilidad en el componente Oracle Commerce Merchandising de Oracle Commerce (subcomponente: Asset Manager). La versión soportada afectada es la 11.2.0.3. La vulnerabilidad, fácilmente explotable, permite que un atacante no autenticado con acceso a la red a través de HTTP ponga en peligro Oracle Commerce…

Vulnerabilidad en el componente Oracle Commerce Platform de Oracle Commerce (subcomponente: Dynamo Application Framework). Las versiones compatibles afectadas son 11.2.0.3 y 11.3.1. La vulnerabilidad, fácilmente explotable, permite que un atacante no autenticado con acceso a la red a través de HTTP comprometa la…

Vulnerabilidad en el componente Oracle Commerce Platform de Oracle Commerce (subcomponente: Dynamo Application Framework). La versión compatible que se ve impactada es 11.2.0.3. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red por medio de HTTP comprometa la Oracle…

** EN DISPUTA ** cgi-bin / webscr? Cmd = _cart en el plugin de Gateway de pago y envío de PayPal de WooCommerce 1.6.8 para WordPress permite la manipulación de parámetros en un parámetro de cantidad (como la cantidad_1), como se demuestra al comprar un artículo por un precio inferior al precio previsto NOTA: El autor…

WooCommerce, en versiones anteriores a la 3.5.5, permite Cross-Site Scripting (XSS) mediante una leyenda de Photoswipe.

PHP Scripts Mall Custom T-Shirt Ecommerce Script 3.1.1 permite la falsificación del parámetro de la suma del pago.

El plugin GloBee, en versiones anteriores a la 1.1.2 para WooCommerce, gestiona de manera incorrecta los mensajes IPN.

El sistema de registros del plugin Automattic WooCommerce, en versiones anteriores a la 3.4.6 para WordPress, es vulnerable a la eliminación de archivos. Esto permite la eliminación de woocommerce.php, lo que conduce a que no existan ciertas comprobaciones de privilegios y, por lo tanto, un gerente de tienda puede…

En el plugin Automattic WooCommerce en versiones anteriores a la 3.2.4 para WordPress, es posible realizar un ataque tras obtener acceso al sitio objetivo con una cuenta de usuario que tiene, al menos, privilegios de gerente de tienda. El atacante construye una cadena especialmente manipulada que se convertirá en una…

IBM WebSphere Commerce, desde la versión 9.0.0.0 hasta la 9.0.0.6, podría permitir la inyección de código del lado del servidor debido a un control inadecuado de las entradas. IBM X-Force ID: 149828.

osCommerce 2.3.4.1 tiene un ".htaccess" incompleto para el filtrado de lista negra en la página "product". El archivo .htaccess en catalog/images/ bloquea la extensión html, pero Internet Explorer renderiza los elementos HTML en un archivo .eml.

osCommerce 2.3.4.1 tiene un ".htaccess" incompleto para el filtrado de lista negra en la página "product". El archivo .htaccess en catalog/images/ bloquea la extensión html, pero hay varios casos alternativos por los cuales se puede ejecutar HTML, como un archivo sin extensión o con una extensión desconocida (p. ej.,…