Vulnerabilidades

Dell PowerStore contiene una vulnerabilidad de consumo no controlado de recursos en la interfaz de usuario de PowerStore. Un atacante remoto no autenticado podría explotar esta vulnerabilidad, conllevando a una denegación de servicio

Merchandise Online Store versión v1.0 de oretnom23, presenta una vulnerabilidad de ejecución de código arbitrario (RCE) en el punto de carga del perfil del usuario en la información del sistema

Merchandise Online Store versión 1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/classes/Master.php?f=delete_product

Una vulnerabilidad de Inclusión de Archivos Locales (LFI) autenticado (rol de administrador o usuario superior) en el plugin Herd Effects de Wow-Company versiones anteriores a 5.2 incluyéndola, en WordPress

Multi Store Inventory Management System versión v1.0, permite a atacantes llevar a cabo una toma de control de cuentas por medio de una petición POST diseñada

Se ha detectado que Multi Store Inventory Management System versión v1.0, contiene una vulnerabilidad de divulgación de información que permite a atacantes acceder a archivos confidenciales

Una vulnerabilidad de inclusión de archivos locales (LFI) autenticada (administrador o rol superior) en el plugin Popup Box de Wow-Company versiones anteriores a 2.1.2 incluyéndola, en WordPress

Merchandise Online Store versión v1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/?p=products&c=

Merchandise Online Store versión v1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/admin/?page=maintenance/manage_sub_category&id=

Merchandise Online Store versión v1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/?p=view_product&id=

Merchandise Online Store versión v1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/admin/orders/view_order.php?view=user&id=

Merchandise Online Store versión v1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/admin/?page=maintenance/manage_category&id=

Merchandise Online Store versión v1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/admin/?page=orders/view_order&id=

Merchandise Online Store versión v1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/admin/?page=inventory/manage_inventory&id=

Merchandise Online Store versión v1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/classes/Master.php?f=delete_cart

Merchandise Online Store versión v1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/admin/?page=product/manage_product&id=

Merchandise Online Store versión v1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/classes/Master.php?f=delete_sub_category

Merchandise Online Store versión v1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/classes/Master.php?f=delete_category

Merchandise Online Store versión v1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/classes/Master.php?f=pay_order

Merchandise Online Store versión v1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/classes/Master.php?f=delete_featured

Merchandise Online Store versión v1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/classes/Master.php?f=delete_order

Merchandise Online Store versión v1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/classes/Master.php?f=delete_inventory

Merchandise Online Store versión v1.0, es vulnerable al borrado de archivos por medio de /vloggers_merch/classes/Master.php?f=delete_img

Una vulnerabilidad de comprobación de entrada inapropiada en InstallAgent en Galaxy Store versiones anteriores a 4.5.41.8, permite al atacante sobrescribir archivos almacenados en una ruta específica. El parche añade una protección apropiada para evitar la sobrescritura de archivos existentes

Se presenta una vulnerabilidad de lógica de negocio en Mi App Store. La vulnerabilidad está causada por una comprobación incompleta de los permisos de los productos, y un atacante puede explotar la vulnerabilidad para llevar a cabo una instalación local silenciosa