Vulnerabilidades

Múltiples vulnerabilidades de XSS en el plugin de Welcart en versiones anteriores a la 1.4.18 para WordPress, permite a atacantes remotos inyectar arbitrariamente código HTML o web script a través del parámetro usces_referer hacia (1) classes/usceshop.class.php, (2) includes/edit-form-advanced.php, (3)…

Vulnerabilidad no especificada en el componente Oracle Commerce Guided Search / Oracle Commerce Experience Manager en Oracle Commerce Platform 3.1.1, 3.1.2, 11.0 y 11.1, permite a atacantes remotos afectar la confidencialidad e integridad a través de vectores desconocidos relacionados con Content Acquisition System.

Vulnerabilidad no especificada en el componente Oracle Commerce Guided Search / Oracle Commerce Experience Manager en Oracle Commerce Platform 3.0.2, 3.1.1, 3.1.2, 11.0 y 11.1, permite a atacantes remotos afectar la confidencialidad a través de vectores desconocidos relacionados con Content Acquisition System.

Vulnerabilidad de inyección CRLF en IBM WebSphere Commerce 6.0 hasta 6.0.0.11 y 7.0 anterior a 7.0.0.8 Cumulative iFix 2 permite a atacantes remotos inyectar cabeceras HTTP arbitrarias y realizar ataques de la división de las respuestas HTTP a través de una URL manipulada.

Vulnerabilidad de salto de directorio en osCommerce Japanese 2.2ms1j-R8 y anteriores permite a administradores remotos autenticados leer ficheros arbitrarios a través de vectores no especificados.

Vulnerabilidad de recorrido de directorio absoluto en proxy.php en la referencia de moneda de google en el plugin Paypal Currency Converter Basic For WooCommerce anterior a 1.4 para WordPress permite a atacantes remotos leer ficheros arbitrarios a través de un nombre de ruta entero en el parámetro requrl.

El módulo Commerce Ogone 7.x-1.x anterior a 7.x-1.5 para Drupal permite a atacantes remotos completar la caja para un pedido sin pagar a través de vectores no especificados.

IBM WebSphere Commerce 6.x hasta 6.0.0.11 y 7.x anterior a 7.0.0.8 IF2 permite a usuarios locales obtener información sensible de la base de datos a través de vectores no especificados.

Las secuencias de comandos command-line en IBM WebSphere Commerce 6.0 hasta 6.0.0.11, 7.0 hasta 7.0.0.9, y 7.0 Feature Pack 2 hasta 8, cuando la depuración está configurada, no restringen correctamente el registro de datos personales, lo que permite a usuarios locales obtener información sensible mediante la lectura…

Vulnerabilidad de CSRF en el plugin TheCartPress eCommerce Shopping Cart (también conocido como The Professional WordPress eCommerce Plugin) para WordPress anterior a 1.3.9.3 permite a atacantes remotos secuestrar la autenticación de administradores para solicitudes que realizan ataques de salto de directorio a través…

Vulnerabilidad de salto de directorio en el plugin TheCartPress eCommerce Shopping Cart (también conocido como The Professional WordPress eCommerce Plugin) para WordPress anterior a 1.3.9.3 permite a administradores remotos leer ficheros arbitrarios a través de un .. (punto punto) en el parámetro tcp_box_path en la…

Múltiples vulnerabilidades de XSS en el plugin TheCartPress eCommerce Shopping Cart (también conocido como The Professional WordPress eCommerce Plugin) para WordPress en versiones anteriores a 1.3.9.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1)…

Vulnerabilidad de CSRF en el módulo Commerce Balanced Payments para Drupal permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios para solicitudes que eliminan las cuentas bancarias configuradas del usuario a través de vectores no especificados.

Vulnerabilidad de XSS en Bank Account Listing Page en el módulo Commerce Balanced Payments para Drupal permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTMl arbitrarios o HTML a través de vectores no especificados.

Vulnerabilidad no especificada en el componente Oracle Commerce Platform en Oracle Commerce Platform 9.4, 10.0, y 10.2 permite a atacantes remotos afectar la integridad a través de vectores relacionados con Dynamo Application Framework - HTML Admin User Interface.

Vulnerabilidad no especificada en el componente Oracle Commerce Guided Search / Oracle Commerce Experience Manager en Oracle Commerce Platform 3.x y 11.x permite a atacantes remotos afectar la confidencialidad, la integridad y la disponibilidad a través de vectores desconocidos relacionados con Workbench.

Múltiples vulnerabilidades de inyección SQL en el componente Web-Dorado ECommerce WD (com_ecommercewd) 1.2.5 de Joomla! permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de (1) search_category_id, (2) sort_order, o (3) filter_manufacturer_ids ien una acción displayproducts a index.php.

IBM WebSphere Commerce 7.0 Feature Pack 4 hasta 8 permite a atacantes remotos leer ficheros arbitrarios y posiblemente obtener privilegios de administrador a través de una declaración de entidad externa XML en conjunto con una referencia de entidad, relacionado con un problema de entidad externa XML (XXE).

Vulnerabilidad de XSS en el plugin WooCommerce anterior a 2.2.11 para WordPress permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través de QUERY_STRING en la página wc-reports en wp-admin/admin.php.

Múltiples vulnerabilidades de inyección SQL en xlinkerz ecommerceMajor permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través (1) del parámetro productbycat en product.php, o (2) del parámetro username o (3) password en __admin/index.php.

Vulnerabilidad de inyección SQL en la función update_zone en catalog/admin/geo_zones.php en osCommerce Online Merchant 2.3.3.4 y anteriores permite a administradores remotos ejecutar comandos SQL arbitrarios a través del parámetro zID en una acción de listar.

Múltiples vulnerabilidades de inyección SQL en el plugin Welcart e-Commerce 1.3.12 para WordPress permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro (1) changeSort o (2) switch en la página usces_itemedit en wp-admin/admin.php.

Múltiples vulnerabilidades de XSS en el plugin Welcart e-Commerce 1.3.12 para WordPress permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de (1) vectores no especificados relacionados con purchase_limit o del parámetro (2) name, (3) intl, (4) nocod, o (5) time en una acción…

La regla de finalización de pago por defecto en el módulo commerce_order en el módulo Drupal Commerce 7.x-1.x anterior a 7.x-1.10 para Drupal usa las direcciones de email como el nombre de usuario para las nuevas cuentas creadas, lo que permite a atacantes remotos obtener información sensible a través de vectores no…

IBM WebSphere Commerce 6.x hasta 6.0.0.11 y 7.x hasta 7.0.0.8 no detecta debidamente la recursión durante la expansión de entidades, lo que permite a atacantes remotos causar una denegación de servicio (consumo de memoria y CPU y caída de aplicación) a través de un documento XML manipulado que contiene un número…