Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php en JShop E-Commerce Server que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro xSearch.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la función tep_href_link en html_output.php de osCommerce anterior a 2.2-MS3, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro osCsid.

Vulnerabilidad de inclusión remota de archivos en PHP en _functions.php en cpCommerce 0.5f que permite a atacantes remotos ejecutar código arbitrario mediante el parámetro prefix.

cphost.dll en Microsoft Site Server 3.0 permite a atacantes remotos provocar una denegación de servicio (consumo de disco) mediante una petición HTTP POST de un archivo con un parámetro TargetURL largo, lo que hace que Site Server aborte y deja el archivo subido en c:\temp.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en las páginas ASP predeterminadas de Microsoft Site Server 3.0 en Windows NT 4.0, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro ctr en Default.asp y (2) la cadena de consulta de…

Vulnerabilidad de inclusión de archivos PHP en osCommerce 2.1 que permite ejecutar comandos arbitrarios mediante el parámetro include_file en include_once.php.

Microsoft Site Server 3.0 anterior a SP4 instala un usuario predeterminado, LDAP_Anonymous, con una contraseña predeterminada de LdapPassword_1, lo que permite a atacantes remotos el privilegio "Log on locally".

Vulnerabilidad de inclusión remota de archivos de PHP en include_once.php en osCommerce (a.k.a. Exchange Project) 2.1 que permite a atacantes remotos ejecutar código PHP arbitrario mediante el parámetro include_file.

Desbordamiento de búfer en el filtro ISAPI AuthFilter de Microsoft Commerce Server 2000 y 2002 permite a atacantes remotos ejecutar código arbitrario mediante datos de autenticación largos, también conocido como "New Variant of the ISAPI Filter Buffer Overrun".

Desbordamiento de búfer en el Servicio de perfiles de Microsoft Commerce Server 2000 que permite a atacantes remotos provocar el fallo del servidor o ejecutar código arbitrario en el contexto de seguridad LocalSystem mediante un campo de entrada que utiliza una API afectada.

El instalador de paquetes de Office Web Components (OWC) de Microsoft Commerce Server 2000 permite a atacantes remotos ejecutar comandos pasándolos como entrada al instalador de paquetes de OWC, también conocido como "OWC Package Command Execution".

Desbordamiento de búfer en el instalador del paquete Office Web Components (OWC) utilizado por Microsoft Commerce Server 2000 que permite a atacantes remotos provocar el fallo del proceso o ejecutar código arbitrario en el contexto de seguridad LocalSystem mediante determinadas entradas al instalador del paquete OWC.

MDG Computer Services Web Server WS4D/eCommerce 3.5.3, permite a atacantes remotos explotar directorios via ../ conteniendo / en la parte codificada de la peticion HTTP.

MDG Computer Services Web Server 4D WS4D/eCommerce 3.0 y anteriores, y posiblemente 3.5.3, permiten a atacantes remotos causar negaciones de servicio y posiblemente ejecutar comandos arbitrarios vía peticiones largas HTTP.

Desbordamiento de buffer en el filtro ISAPI AuthFilter en Microsoft Commerce Server 2000 permite a atacantes remotos ejecutar código arbitrario mediante datos de autentificación largos.

IBM WebSphere Application Server de la versión 3.02 a la 3.53 utiliza identificadores de sesión predecibles para las cookies, lo que permite a atacantes remotos obtener los privilegios de los usuarios de WebSphere mediante adivinación por fuerza bruta.

Carello E-Commerce 1.2.1 y anteriores permite a un atacante remoto obtener privilegios adicionales y ejecutar comandos arbitrarios mediante una URL especialmente construida.

AllCommerce con la depuración habilitada en EnGarde Secure Linux 1.0.1 crea archivos temporales con nombres predecibles, lo que permite a usuarios locales modificar archivos mediante un ataque de enlace simbólico.

IBM Websphere/NetCommerce3 3.1.2 permite a atacantes remotos provocar una denegación de servicio llamando directamente a la macro macro.d2w con una cadena larga de caracteres %0a.

IBM Websphere/NetCommerce3 3.1.2 permite a atacantes remotos determinar la ruta real del servidor llamando directamente a la macro macro.d2w con un argumento NOEXISTINGHTMLBLOCK.

IBM WCS (WebSphere Commerce Suite) 4.0.1 con Application Server 3.0.2 permite a atacantes remotos leer el código fuente de archivos .jsp añadiendo una / a la URL solicitada.

Vulnerabilidad de salto de directorio (path traversal) en el programa CGI commerce.cgi que permite a atacantes remotos leer archivos arbitrarios mediante un ataque con .. (punto punto) en el parámetro page.

La macro orderdspc.d2w de IBM Net.Commerce 3.x permite a atacantes remotos ejecutar consultas SQL arbitrarias insertándolas en la opción order_rn de la funcionalidad de informes.

IIS 4.0 y 5.0 no realiza correctamente el procesamiento de extensiones ISAPI si un directorio virtual está asignado a un recurso compartido UNC, lo que permite a atacantes remotos leer el código fuente de ASP y de otros archivos, también conocido como la vulnerabilidad "Virtualized UNC Share".

IIS no normaliza correctamente las URL, lo que podría permitir a atacantes remotos eludir restricciones de acceso en software de terceros mediante caracteres de escape, también conocida como vulnerabilidad "Escape Character Parsing".