Vulnerabilidades

Múltiples vulnerabilidades de inyección SQL en Alisveristr E-commerce permiten a atacantes remotos eludir la autenticación y, posiblemente, ejecutar comandos SQL arbitrarios mediante los parámetros username y password en (1) la página de inicio de sesión de usuario y (2) la página de inicio de sesión de administrador.

Múltiples vulnerabilidades de inyección SQL en Web4Future eCommerce Enterprise Edition 2.1 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) prod y (2) brid de (a) view.php; el parámetro (3) bid de (b) viewbrands.php; y los parámetros (4) grp y (5) cat de index.php.

Vulnerabilidad de inyección SQL en ls.php en Landshop Real Estate Commerce System 0.6.3 y anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) start, (2) search_order, (3) search_type, (4) search_area y (5) keyword.

Múltiples vulnerabilidades de inyección SQL en AFFcommerce 1.1.4 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro cl en SubCategory.php y el parámetro item_id en (2) ItemInfo.php y (3) ItemReview.php.

Vulnerabilidad de inclusión remota de archivos de PHP en config.php en Comdev eCommerce 3.0 que permite a atacantes remotos ejecutar código PHP arbitrario mediante el parámetro path[docroot].

Vulnerabilidad de salto de directorio (path traversal) en wce.download.php en Comdev eCommerce 3.0 que permite a atacantes remotos descargar archivos arbitrarios mediante un .. (punto punto) en el parámetro download.

Vulnerabilidad de franqueo de directorio en extras/update.php en osCommerce 2.2 permite que atacantes remotos lean ficheros arbitrarios mediante (1) secuencias .. o (2) un nombre de ruta completo completo en el parámetro "readme_file".

Dragonfly Commerce permite a atacantes remotos cambiar el precio de un producto modificando el campo oculto x_DragonflyCartProductPrice en (1) dc_Categorieslist.asp, (2) dc_Categoriesview.asp, (3) dc_productslist.asp y (4) dc_productslist_Clearance.asp. NOTA: el proveedor ha refutado este problema, afirmando que…

Múltiples vulnerabilidades de inyección SQL en Dragonfly Commerce permiten a atacantes remotos modificar sentencias SQL y, posiblemente, ejecutar comandos SQL arbitrarios mediante el parámetro (1) key en dc_Categoriesview.asp, (2) dc_productslist_Clearance.asp, (3) el parámetro PID en ratings.asp, (4)…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en Comdev eCommerce 3.0 y 3.1 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante Javascript en el evento onMouseOver de una etiqueta "A" en un mensaje de reseña.

Múltiples vulnerabilidades de inyección SQL en ProductCart Ecommerce anteriores a la 2.7 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro idcategory de viewPrd.asp, (2) el parámetro lid de editCategories.asp, (3) el parámetro icd de modCustomCardPaymentOpt.asp, o (4) el…

Múltiples vulnerabilidades de división de respuesta HTTP (HTTP Response Splitting) en osCommerce 2.2 Milestone 2 y anteriores permiten a atacantes remotos suplantar contenido web y envenenar cachés web mediante secuencias CRLF codificadas en hexadecimal ("%0d%0a") en el parámetro (1) products_id o (2) pid de…

Vulnerabilidad de inyección SQL en login.asp de Ecommerce-Carts EcommPro 3.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el campo de contraseña.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en contact_us.php en osCommerce 2.2-MS2 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro enquiry.

Rejected reason: cart.php in LiteCommerce might allow remote attackers to obtain sensitive information via invalid (1) category_id or (2) product_id parameters. NOTE: this issue was originally claimed to be due to SQL injection, but the original researcher is known to be frequently inaccurate with respect to bug type…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Nextplace.com E-Commerce ASP Engine permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro level de productdetail.asp, (2) el parámetro searchKey de searchresults.asp y, posiblemente,…

El complemento Admin Access With Levels de osCommerce 1.5.1 permite a atacantes remotos acceder a archivos del directorio "admin/" modificando el parámetro in_login con un valor distinto de cero.

i-mall.cgi en I-Mall Commerce permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell a través del parámetro p.

EarlyImpact ProductCart utiliza un esquema de cifrado débil para cifrar las contraseñas, lo que permite a atacantes remotos obtener la contraseña mediante un ataque de texto plano elegido.

Vulnerabilidad de salto de directorio (directory traversal) en file_manager.php en osCommerce 2.2 que permite a atacantes remotos ver archivos arbitrarios mediante un .. (punto punto) en el argumento filename.

Desbordamiento de búfer en hsrun.exe para HAHTsite Scenario Server 5.1 Patch 06 (build 91) permite a atacantes remotos provocar una denegación de servicio (fallo) y, posiblemente, ejecutar código arbitrario mediante un nombre de proyecto largo.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en page.php en JShop que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro xPage.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en more.php de Online Store Kit 3.0 permite a atacantes remotos inyectar código HTML arbitrario mediante el parámetro id.

Vulnerabilidad de inyección de SQL en Online Store Kit 3.0 permite a atacantes remotos inyectar SQL arbitrario y ganar acceso no autorizado mediante (1) el parámetro cat en shop.php, (2) el parámetro id en more.php, y (3) el parámetro cat_manufacturer en shop_by_brand.php, o (4) el parámetro id en listing.php.

PHP-Nuke 7.3, y otros productos que utilizan la base de código de PHP-Nuke, como Nuke Cops betaNC PHP-Nuke Bundle, OSCNukeLite 3.1 y OSC2Nuke 7x, no utilizan correctamente la función eregi() de PHP con $_SERVER['PHP_SELF'] para identificar el script que realiza la llamada, lo que permite a atacantes remotos acceder…