Vulnerabilidades

Los archivos de ejemplo del directorio authfiles de Microsoft Commerce Server 2002 anteriores a SP2 permiten a atacantes remotos eludir la autenticación iniciando sesión en authfiles/login.asp con un nombre de usuario válido y cualquier contraseña, y después accediendo dos veces al sitio principal.

Vulnerabilidad de inyección SQL en index.asp en Total Ecommerce 1.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro id. NOTA: no está claro si este informe está asociado a un producto específico. Si no lo está, no debería incluirse en CVE.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en NZ Ecommerce que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro action. NOTA: el proveedor ha rebatido este problema en un comentario en el blog del investigador, pero una…

Múltiples vulnerabilidades de inyección SQL en NZ Ecommerce permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro (1) informationID o (2) ParentCategory de index.php. NOTA: el proveedor ha rebatido este problema en un comentario en el blog del investigador, pero las investigaciones de…

Múltiples vulnerabilidades sin especificar en Intensive Point iUser Ecommerce anteriores a la 2.2 tienen vectores e impacto sin especificar, tal como se aborda en "Urgent secure fixes". NOTA: podría tratarse de un duplicado de CVE-2006-0854, pero el aviso del proveedor para este problema (de 8 de enero de 2005) es…

Vulnerabilidad de inclusión remota de archivos de PHP en common.php en Intensive Point iUser Ecommerce que permite a atacantes remotos incluir archivos arbitrarios mediante una URL en la variable include_path, la cual no se inicializa antes de ser utilizada.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en default.asp en CyberShop Ultimate E-commerce permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) ortak o (2) kat.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en GTP iCommerce que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de los parámetros (1) cat y (2) subcat. NOTA: se desconoce la procedencia de esta información; los detalles se obtienen…

Vulnerabilidad de inclusión remota de archivos en PHP en index.php en OrjinWeb E-commerce que permite a atacantes remotos ejecutar código arbitrario mediante una URL en el parámetro page. NOTA: no está claro, pero OrjinWeb podría ser un servicio de aplicación, en cuyo caso no debería incluirse en CVE.

Vulnerabilidad de inyección SQL en additional_images.php (también conocido como el módulo Additional Images) anterior a 1.14 en osCommerce, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro products_id en product_info.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Colony CMS 2.75 y versiones anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante parámetros de búsqueda no especificados.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en CommerceSQL 1.0 y versiones anteriores que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante parámetros no especificados del módulo de búsqueda, posiblemente el parámetro keywords de la función Quick Find.

Vulnerabilidad de inclusión remota de archivos en PHP en MarmaraWeb E-commerce que permite a atacantes remotos ejecutar código arbitrario mediante el parámetro page en index.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en MarmaraWeb E-commerce que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro page en index.php. NOTA: podría derivarse de CVE-2005-4287.

Múltiples vulnerabilidades de inyección SQL en Alisveristr E-commerce permiten a atacantes remotos eludir la autenticación y, posiblemente, ejecutar comandos SQL arbitrarios mediante los parámetros username y password en (1) la página de inicio de sesión de usuario y (2) la página de inicio de sesión de administrador.

Múltiples vulnerabilidades de inyección SQL en Web4Future eCommerce Enterprise Edition 2.1 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) prod y (2) brid de (a) view.php; el parámetro (3) bid de (b) viewbrands.php; y los parámetros (4) grp y (5) cat de index.php.

Vulnerabilidad de inyección SQL en ls.php en Landshop Real Estate Commerce System 0.6.3 y anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) start, (2) search_order, (3) search_type, (4) search_area y (5) keyword.

Múltiples vulnerabilidades de inyección SQL en AFFcommerce 1.1.4 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro cl en SubCategory.php y el parámetro item_id en (2) ItemInfo.php y (3) ItemReview.php.

Vulnerabilidad de inclusión remota de archivos de PHP en config.php en Comdev eCommerce 3.0 que permite a atacantes remotos ejecutar código PHP arbitrario mediante el parámetro path[docroot].

Vulnerabilidad de salto de directorio (path traversal) en wce.download.php en Comdev eCommerce 3.0 que permite a atacantes remotos descargar archivos arbitrarios mediante un .. (punto punto) en el parámetro download.

Vulnerabilidad de franqueo de directorio en extras/update.php en osCommerce 2.2 permite que atacantes remotos lean ficheros arbitrarios mediante (1) secuencias .. o (2) un nombre de ruta completo completo en el parámetro "readme_file".

Dragonfly Commerce permite a atacantes remotos cambiar el precio de un producto modificando el campo oculto x_DragonflyCartProductPrice en (1) dc_Categorieslist.asp, (2) dc_Categoriesview.asp, (3) dc_productslist.asp y (4) dc_productslist_Clearance.asp. NOTA: el proveedor ha refutado este problema, afirmando que…

Múltiples vulnerabilidades de inyección SQL en Dragonfly Commerce permiten a atacantes remotos modificar sentencias SQL y, posiblemente, ejecutar comandos SQL arbitrarios mediante el parámetro (1) key en dc_Categoriesview.asp, (2) dc_productslist_Clearance.asp, (3) el parámetro PID en ratings.asp, (4)…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en Comdev eCommerce 3.0 y 3.1 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante Javascript en el evento onMouseOver de una etiqueta "A" en un mensaje de reseña.

Múltiples vulnerabilidades de división de respuesta HTTP (HTTP Response Splitting) en osCommerce 2.2 Milestone 2 y anteriores permiten a atacantes remotos suplantar contenido web y envenenar cachés web mediante secuencias CRLF codificadas en hexadecimal ("%0d%0a") en el parámetro (1) products_id o (2) pid de…