Vulnerabilidades

Improper input validation vulnerability in Galaxy Store prior to version 4.5.49.8 allows local attackers to execute JavaScript by launching a web page.

Improper access control vulnerability in Galaxy Store prior to version 4.5.49.8 allows local attackers to install applications from Galaxy Store.

Un desbordamiento de enteros en el analizador RFC3164 en One Identity syslog-ng 3.0 a 3.37 permite a atacantes remotos provocar una Denegación de Servicio a través de una entrada syslog manipulada que es mal manejada por el tcp o la función de red. syslog-ng Premium Edition 7.0.30 y syslog-ng Store Box 6.10.0 también…

El complemento Store Locator de WordPress anterior a 1.4.9 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de cross-site scripting almacenado que podrían usarse contra usuarios con…

El complemento OneClick Chat to Order WordPress anterior a 1.0.4.2 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar cross-site scripting almacenado que podrían utilizarse contra usuarios…

Se descubrió que Book Store Management System v1.0 contenía una vulnerabilidad de cross site scripting (XSS) en /bsms_ci/index.php/book. Esta vulnerabilidad permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el parámetro writer.

Se descubrió que Book Store Management System v1.0 contenía una vulnerabilidad de cross-site scripting (XSS) en /bsms_ci/index.php/book. Esta vulnerabilidad permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante un payload manipulado inyectado en el parámetro "editor".

El complemento Conditional Payment Methods for WooCommerce de WordPress hasta la versión 1.0 no desinfecta ni escapa adecuadamente un parámetro antes de usarlo en una declaración SQL, lo que lleva a una inyección de SQL explotable por usuarios con privilegios elevados como administrador con un rol tan bajo como…

Se descubrió que Helmet Store Showroom Site v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /classes/Master.php?f=delete_helmet.

Se descubrió que Helmet Store Showroom Site v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /classes/Master.php?f=delete_category.

Se descubrió que Helmet Store Showroom Site v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /classes/Master.php?f=delete_brand.

Se descubrió que Helmet Store Showroom Site v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /hss/classes/Users.php?f=delete.

Una vulnerabilidad fue encontrada en la tienda de la escuela de tbezman y clasificada como crítica. Esto afecta a una parte desconocida. La manipulación conduce a la inyección de SQL. El identificador del parche es 2957fc97054216d3a393f1775efd01ae2b072001. Se recomienda aplicar un parche para solucionar este problema.…

Helmet Store Showroom v1.0 vulnerable a inyección SQL no autenticada.

Existe una vulnerabilidad de inyección SQL en la página de inicio de sesión de Helmet Store Showroom v1.0. Esta vulnerabilidad se puede aprovechar para evitar el acceso de administrador.

Helmet Store Showroom Site v1.0 es vulnerable a la inyección SQL a través de /hss/classes/Master.php?f=delete_product.

Helmet Store Showroom Site v1.0 es vulnerable a la inyección SQL a través de /hss/admin/brands/manage_brand.php?id=.

Helmet Store Showroom Site v1.0 es vulnerable a la inyección SQL a través de /hss/admin/?page=client/manage_client&id=.

Helmet Store Showroom Site v1.0 es vulnerable a la inyección SQL a través de /hss/admin/?page=user/manage_user&id=.

Helmet Store Showroom Site v1.0 es vulnerable a la inyección SQL a través de /hss/admin/categories/manage_category.php?id=.

Helmet Store Showroom Site v1.0 es vulnerable a la inyección SQL a través de /hss/admin/categories/view_category.php?id=.

Helmet Store Showroom Site v1.0 es vulnerable a la inyección SQL a través de /hss/admin/?page=products/manage_product&id=.

Helmet Store Showroom Site v1.0 es vulnerable a la inyección SQL a través de /hss/admin/?page=products/view_product&id=.

Helmet Store Showroom Site v1.0 es vulnerable a la inyección SQL a través de /hss/?page=categories&c=.

Helmet Store Showroom Site v1.0 es vulnerable a la inyección SQL a través de /hss/?page=product_per_brand&bid=.