Vulnerabilidades

PHP Scripts Mall PHP Multivendor Ecommerce contiene XSS mediante el parámetro usid en seller-view.php.

PHP Scripts Mall PHP Multivendor Ecommerce contiene XSS mediante el parámetro chid1 en category.php.

PHP Scripts Mall PHP Multivendor Ecommerce contiene una URL de registro predecible que facilita a los atacantes remotos el registro con una dirección de correo electrónico suplantada o no válida.

PHP Scripts Mall PHP Multivendor Ecommerce contiene inyección SQL mediante el parámetro cusid en shopping-cart.php.

El componente clockwork-test-message.php en Clockwork SMS tiene una vulnerabilidad Cross-Site Scripting (XSS) a través de un parámetro "to" manipulado en una petición clockwork-test-message en wp-admin/admin.php. Este código de componente se encuentra en los siguientes plugins de WordPress: Clockwork Free and Paid SMS…

Secure E-commerce Script 2.0.1 tiene una inyección SQL mediante los parámetros searchmain o searchcat en category.php; o el parámetro sid en single_detail.php.

PHP Multivendor Ecommerce 1.0 tiene una inyección SQL mediante el parámetro sid en single_detail.php o los parámetros searchcat o chid1 en category.php.

E-commerce MLM Software 1.0 tiene una inyección SQL mediante el parámetro pid en service_detail.php, el parámetro eventid en event_detail.php; o el parámetro newid en news_detail.php.

** EN DISPUTA ** El plugin WooCommerce hasta la versión 3.x para WordPress contiene una vulnerabilidad de salto de directorio mediante un URI /wp-content/plugins/woocommerce/templates/emails/plain/ que accede a un directorio principal. NOTA: un mantenedor de software indica que no es posible que se produzca un salto…

IBM WebSphere Commerce Enterprise, Professional, Express y Developer 7.0 y 8.0 podrían permitir que un atacante autenticado obtenga información como los datos personales de usuario. IBM X-Force ID: 128622.

Las versiones 7.0 y 8.0 de IBM WebSphere Commerce contienen una vulnerabilidad sin especificar en E-Marketing Spots que podría provocar una denegación de servicio (DoS). IBM X-Force ID: 131779.

Vulnerabilidad en el componente Oracle Retail Open Commerce Platform de Oracle Retail Applications (subcomponente: Website). Las versiones compatibles que se han visto afectadas son la 5.0, 5.1, 5.2, 5.3, 6.0, 6.1, 15.0 y la 15.1. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar que…

Vulnerabilidad en el componente Oracle Retail Open Commerce Platform de Oracle Retail Applications (subcomponente: Framework). Las versiones compatibles que se han visto afectadas son la 5.0, 5.1, 5.2, 5.3, 6.0, 6.1, 15.0 y la 15.1. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar que…

IBM WebSphere Commerce Enterprise, Professional, Express y Developer versiones 6.0, 7.0 y 8.0, podrían permitir que un atacante remoto conducir ataques de phishing mediante un ataque de redireccionamiento abierto. Mediante la persuasión a una víctima para que visite un sitio Web especialmente creado, un atacante…

Vulnerabilidad de salto de directorio en el plugin e-Commerce Shop Styling para WordPress en versiones anteriores a la 2.6, que permitiría a atacantes remotos leer ficheros arbitrarios a través de .. (dot dot) en el parámetro filename a includes/download.php.

Una vulnerabilidad en IBM WebSphere Commerce Enterprise, Professional, Express y Developer 8.0 podría permitir a un atacante local secuestrar la sesión de un usuario. IBM X-Force ID: 123230.

Vulnerabilidad de tipo XML External Entity (XXE) encontrada en api/it-recht-kanzlei/api-it-recht-kanzlei.php en eCommerce Shopsoftware modificado 2.0.2.2 revisión 10690.

Vulnerabilidad en el componente Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (subcomponente: MDEX). Versiones compatibles que son afectadas son 6.2.2, 6.3.0, 6.4.1.2, 6.5.0, 6.5.1 y 6.5.2. Vulnerabilidad fácilmente explotable permite a atacante no autenticado con acceso a la…

Vulnerabilidad en el componente Oracle Retail Open Commerce Platform de Oracle Retail Applications (subcomponent: Web). Las versiones compatibles que son afectadas son 4.0, 5.0, 5.1, 5.3, 6.0,6.1, 15.0 y 16.0. La vulnerabilidad fácilmente "explotable" permite a un atacante de bajo privilegio con acceso a la red…

Existe XSS en Easy WP SMTP (en versiones anteriores a 1.2.5), un Plugin de WordPress, a través del asunto o cuerpo del correo electrónico.

En Apache Log4j 2.x en versiones anteriores a 2.8.2, cuando se utiliza el servidor de socket TCP o el servidor de socket UDP para recibir sucesos de registro serializados de otra aplicación, puede enviarse una carga binaria especialmente diseñada que, cuando se deserializa, puede ejecutar código arbitrario.

IBM Call Center para Commerce 9.3 y 9.4 es vulnerable a secuencias de comandos de sitios cruzados. Esta vulnerabilidad permite a usuarios incrustar código JavaScript arbitrario en la IU Web alterando así la funcionalidad potencialmente prevista dirigida a la divulgación de credenciales dentro de una sesión de…

IBM WebSphere Commerce Enterprise, Professional, Express y Developer 7.0 y 8.0 es vulnerable a vulnerabilidad de divulgación de información. Un usuario local podría ver una contraseña en texto plano en una consola Unix. Referencia IBM #: 1997408.

Múltiples vulnerabilidades de inyección SQL en eCommerce Shopsoftware modificado 2.0.0.0 revisión 9678, cuando el easybill-module no está instalado, permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro (1) orders_status o (2) customers_status a api/easybill/easybillcsv.php.

IBM WebSphere Commerce contiene una vulnerabilidad no especificada que podría permitir divulgación de datos personales del usuario, realizando operaciones administrativas no autorizadas y potencialmente provocar una denegación de servicio.