Vulnerabilidades

Se encontró una vulnerabilidad en DeShang DSShop hasta 3.1.0. Ha sido declarada problemática. Esta vulnerabilidad afecta a un código desconocido del archivo public/install.php del componente HTTP GET Request Handler. La manipulación conduce a controles de acceso inadecuados. El ataque se puede iniciar de forma remota.…

Se ha encontrado una vulnerabilidad de denegación de servicio en Hex Workshop que afecta a la versión 6.7, un atacante podría enviar argumentos de un archivo de línea de comando y controlar los registros del Structured Exception Handler (SEH), lo que resultaría en el cierre del servicio.

Una vulnerabilidad fue encontrada en PHPGurukul Dairy Farm Shop Management System hasta 1.1 y clasificada como crítica. Una función desconocida del archivo add-category.php es afectada por esta vulnerabilidad. La manipulación del argumento category conduce a la inyección de SQL. El exploit ha sido divulgado al público…

Una vulnerabilidad fue encontrada en Likeshop hasta 2.5.7.20210311 y clasificada como crítica. Esta vulnerabilidad afecta a la función FileServer::userFormImage del archivo server/application/api/controller/File.php del componente HTTP POST Request Handler. La manipulación del archivo de argumentos conduce a una carga…

PrestaShop es una plataforma de comercio electrónico de código abierto. Antes de la versión 8.1.3, el método isCleanHtml no se utiliza en este formulario, lo que hace posible almacenar un payload de cross site scripting en la base de datos. El impacto es bajo porque el HTML no se interpreta en BO, gracias al mecanismo…

PrestaShop es una plataforma de comercio electrónico de código abierto. Antes de las versiones 8.1.3 y 1.7.8.11, el método `isCleanHTML` no detecta algunos atributos de eventos. Algunos módulos que utilizan el método `isCleanHTML` podrían ser vulnerables a cross site scripting. Las versiones 8.1.3 y 1.7.8.11 contienen…

Vulnerabilidad SQLi en el componente Starshop para Joomla.

Vulnerabilidad de Cross Site Scripting en versiones EverShop NPM anteriores a v.1.0.0-rc.5 permite a un atacante remoto obtener información confidencial a través de scripts manipuladas para el Panel de Administración.

Un problema en las versiones de EverShop NPM anteriores a v.1.0.0-rc.8 permite a un atacante remoto obtener información confidencial y ejecutar código arbitrario a través del archivo /deleteCustomer/route.json.

La vulnerabilidad de Directory Traversal en versiones de EverShop NPM anteriores a v.1.0.0-rc.8 permite a un atacante remoto obtener información confidencial a través de una solicitud manipulada a la función mkdirSync en el endpoint folderCreate/createFolder.js.

Vulnerabilidad de Directory Traversal en versiones EverShop NPM anteriores a v.1.0.0-rc.8 permite a un atacante remoto obtener información confidencial a través de una solicitud manipulada a la función DELETE en el endpoint api/files.

Una vulnerabilidad de Cross Site Scripting en las versiones EverShop NPM anteriores a v.1.0.0-rc.8 permite a un atacante remoto obtener información confidencial a través de una solicitud manipulada al parámetro sortBy.

Una vulnerabilidad de Cross Site Scripting en las versiones EverShop NPM anteriores a la v.1.0.0-rc.5 permite a un atacante remoto obtener información confidencial a través de una solicitud manipulada a la función ProductGrid en admin/productGrid/Grid.jsx.

La vulnerabilidad de Directory Traversal en versiones EverShop NPM anteriores a v.1.0.0-rc.8 permite a un atacante remoto obtener información confidencial a través de una solicitud manipulada a la función readDirSync en fileBrowser/browser.js.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en el complemento Fla-shop.Com Interactive World Map en versiones <= 3.2.0.

Cross Site Scripting en SUP Online Shopping v.1.0 permite a un atacante remoto ejecutar código arbitrario a través de los parámetros Nombre, Correo electrónico y Dirección en el componente Registrar nueva cuenta.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en CodeMShop – MSHOP MY SITE. Este problema afecta MSHOP MY SITE: desde n/a hasta 1.1.6.

Vulnerabilidad de Cross-Site Scripting (XSS) autenticada (con permisos de colaboradores o superiores) almacenada en el complemento Scott Paterson Easy PayPal Shopping Cart en versiones <=1.1.10.

Las versiones 24.7.1 (y anteriores) y 25.0 (y anteriores) de Adobe Photoshop se ven afectadas por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para evitar mitigaciones como ASLR. La explotación de este…

Las versiones 24.7.1 (y anteriores) y 25.0 (y anteriores) de Adobe Photoshop se ven afectadas por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para evitar mitigaciones como ASLR. La explotación de este…

Las versiones 24.7.1 (y anteriores) y 25.0 (y anteriores) de Adobe Photoshop se ven afectadas por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para evitar mitigaciones como ASLR. La explotación de este…

Las versiones 24.7.1 (y anteriores) y 25.0 (y anteriores) de Adobe Photoshop se ven afectadas por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para evitar mitigaciones como ASLR. La explotación de este…

Las versiones 24.7.1 (y anteriores) y 25.0 (y anteriores) de Adobe Photoshop se ven afectadas por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para evitar mitigaciones como ASLR. La explotación de este…

Las versiones 24.7.1 (y anteriores) y 25.0 (y anteriores) de Adobe Photoshop se ven afectadas por una vulnerabilidad de lectura fuera de los límites al analizar un archivo manipulado, lo que podría dar como resultado una lectura más allá del final de una estructura de memoria asignada. Un atacante podría aprovechar…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento MyThemeShop WP Shortcode by MyThemeShop en versiones <= 1.4.16.