Vulnerabilidades

Vulnerabilidad de inyección SQL en Commerce extensión 0.9.6 y versiones anteriores para TYPO3, permite a los atacante remotos ejecutar arbitrariamente comandos SQL a través de vectores no especificados.

Vulnerabilidad de inyección SQL en index.php de Airvae Commerce 3.0; permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro pid.

Vulnerabilidad de inyección SQL en pollBooth.php de osCommerce Poll Booth Add-On v2.0; permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro pollID en una operación "results" (resultado). NOTA: Esta vulnerabilidad ha sido reportada por un investigador de poca confianza, por lo que…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en cpCommerce v1.2.4, permite a atacantes remotos inyectar secuencias de comandos web y HTML de su elección a través de vectores desconocidos en la función de búsqueda avanzada. NOTA: probablemente se trate de una variante de CVE-2008-4121.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en cpCommerce en versiones anteriores a 1.2.4 que permite a los atacantes remotos, inyectar arbitrariamente una secuencia de comandos web o HTML a través del (1) parámetro search en una acción search.quick para el archivo search.php y (2)…

Vulnerabilidad de inyección SQL en category.php en Mosaic Commerce permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "cid".

Vulnerabilidad de inyección SQL en category_search.php en RazorCommerce Shopping Cart que permite a los atacante remotos ejecutar arbitrariamente comandos SQL a través del parámetro id.

create_account.php en osCommerce 2.2 RC 2a, permite a atacantes remotos obtener información sensible a través de un parámetro "dob" inválido, lo que muestra el directorio de instalación en un mensaje de error.

La implementación CAPTCHA como se utiliza en (1) Francisco Burzi PHP-Nuke 7.0 y 8.1, (2) my123tkShop e-Commerce-Suite (también conocido como 123tkShop) 0.9.1, (3) phpMyBitTorrent 1.2.2, (4) TorrentFlux 2.3, (5) e107 0.7.11, (6) WebZE 0.5.9, (7) Open Media Collectors Database (también conocido como OpenDb) 1.5.0b4, y…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en calendar.php de cpCommerce 1.1.0 permite a atacantes remotos inyectar web script o HTML de su elección a través del parámetro year en una acción view.year.

Múltiples vulnerabilidades de salto de directorio en cpCommerce 1.1.0 permiten a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de .. (punto punto) en (1) el parámetro language en una acción language de una URL por defecto, lo cual no es manejado correctamente en…

Múltiples vulnerabilidades de inyección SQL en functions/display_page.func.php de cpCommerce 1.1.0 permiten a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros de componentes no especificados (1) id_product, (2) id_manufacturer, y (3) id_category. NOTA: esto probablemente se solape con…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en module/main.php de WORK system e-commerce 4.0.9 permiten a atacantes remotos inyectar web script o HTML a través de los parámetros (1) day, (2) month, y (3) year. NOTA: la procedencia de esta información es desconocida; los detalles han…

Vulnerabilidad no especificada en determinados objetos COM de Microsoft Office Web Components 2000 permite a atacantes remotos con la complicidad del usuario ejecutar códigode su elección mediante vectores relativos a DataSource que disparan una corrupción de memoria, también conocido como "Vulnerabilidad en Office…

Vulnerabilidad de inyección SQL en customer_testimonials.php de Customer Testimonials 3 y 3.1 Addon para osCommerce Online Merchant 2.2. Permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro testimonial_id.

Vulnerabilidad de inyección SQL en liste.php en ID-Commerce 2.0 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro idFamille.

Vulnerabilidad de inyección SQL en shop/mainfile.php en 123tkShop 0.9.1 permite a atacantes remotos ejecutar comandos SQL de su elección a través de un valor codificado-base64 de un parámetro admin en shop/admin.php.

Vulnerabilidad de inyección SQL en leggi_commenti.asp de MWOpen 1.4 y versiones anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de inyección SQL en Amazing Flash AFCommerce permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro firstname de un componente no especificado, un problema diferente de CVE-2006-3794. NOTA: la procedencia de esta información es desconocida; los detalles se han obtenido…

Vulnerabilidad sin especificar en el sistema WORK de comercio electrónico anterior al 4.0.2 tiene impacto desconocido y vectores de ataque relacionados con las "páginas Ajax".

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el módulo Toke versiones anteriores a 4.7.x-1.5, y 5.x versiones anteriores a 5.x-1.9, para Drupal; tal y como se usa en los módulos ASIN Field, e-Commerce, campo Fullname para CCK, Invite, Node Relativity, Pathauto, PayPal Node, y…

Múltiples vulnerabilidades de inyección SQL en admin.aspx de E-Commerce Scripts Shopping Cart Script, Multi-Vendor E-Shop Script, y Auction Script permite a atacantes remotos ejecutar comandos sql de su elección mediante los parámetros (1) EmailAdd (Username) y (2) Pass (password). NOTA: algunos de estos detalles se…

Vulnerabilidad de inclusión remota de archivo en PHP en sampleecommerce.php de Comdev eCommerce 4.1 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro path[docroot].

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el register.php del cpCommerce 1.1.0 y versiones anteriores permite a atacantes remotos la inyección de secuencias de comandos web o HTML de su elección mediante el parámetro name (campo de Nombre Completo - Full Name-).

Vulnerabilidad de inyección SQL en el manufacturer.php del cpCommerce anterior al 1.1.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id_manufacturer.