Vulnerabilidades

A vulnerability was found in EcShop 4.1.5. It has been classified as critical. This affects an unknown part of the file /ecshop/admin/template.php of the component PHP File Handler. The manipulation leads to unrestricted upload. It is possible to initiate the attack remotely. The exploit has been disclosed to the…

A vulnerability has been found in SourceCodester Online Eyewear Shop 1.0 and classified as problematic. Affected by this vulnerability is the function registration of the file oews/classes/Users.php of the component POST Request Handler. The manipulation of the argument firstname/middlename/lastname/email/contact…

Se encontró una vulnerabilidad en SourceCodester Online Eyewear Shop 1.0. Ha sido clasificada como crítica. Esto afecta a la función update_cart del archivo /oews/classes/Master.php?f=update_cart del componente HTTP POST Request Handler. La manipulación del argumento cart_id conduce a la inyección de SQL. Es posible…

A vulnerability classified as critical was found in SourceCodester Online Eyewear Shop 1.0. Affected by this vulnerability is an unknown functionality of the file oews/?p=products/view_product.php. The manipulation of the argument id leads to sql injection. The attack can be launched remotely. The complexity of an…

SwagPayPal is a PayPal integration for shopware/platform. If JavaScript-based PayPal checkout methods are used (PayPal Plus, Smart Payment Buttons, SEPA, Pay Later, Venmo, Credit card), the amount and item list sent to PayPal may not be identical to the one in the created order. The problem has been fixed with version…

El complemento Simple Shopping Cart de WordPress anterior a 4.6.2 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como el de colaborador realizar ataques de cross-site scripting almacenado que podrían utilizarse…

Shopware es una plataforma de comercio de código abierto basada en Symfony Framework y Vue js. La validación de doble suscripción del boletín no se verificó correctamente y fue posible omitir todo el proceso de doble suscripción. Como resultado, los operadores pueden tener inconsistencias en sus sistemas de boletines.…

Shopware es una plataforma de comercio de código abierto basada en Symfony Framework y Vue js. En las versiones afectadas, el módulo de registro escribiría todo tipo de correos enviados. Un atacante con acceso a los registros del sistema local o a un almacén de registros centralizado puede tener acceso a las cuentas…

Shopware es una plataforma de comercio de código abierto basada en Symfony Framework y Vue js. La caducidad de la sesión de administración se fijó en una semana, cuando un atacante robaba la cookie de sesión podía utilizarla durante un largo período de tiempo. En la versión 6.4.18.1 se agregó un cierre de sesión…

Shopware es una plataforma de comercio de código abierto basada en Symfony Framework y Vue js. En un entorno Twig **sin la extensión Sandbox**, es posible hacer referencia a funciones PHP en filtros twig como `mapa`, `filtro`, `ordenar`. Esto permite que una plantilla llame a cualquier función PHP global y así ejecute…

Shopware es una plataforma de comercio de código abierto basada en Symfony Framework y Vue js. En las versiones afectadas, era posible colocar la misma línea de pedido varias veces en el carrito utilizando el AP. Los validadores de carrito verificaron la individualidad del artículo de línea y el usuario pudo evitar…

Se encontró una vulnerabilidad en sheilazpy eShop. Ha sido clasificada como crítica. Una función desconocida es afectada por esta función. La manipulación conduce a la inyección de SQL. El nombre del parche es e096c5849c4dc09e1074104531014a62a5413884. Se recomienda aplicar un parche para solucionar este problema. El…

Se encontró una vulnerabilidad en Ziftr primecoin de Github hasta 0.8.4rc1 y se clasificó como problemática. La función HTTPAuthorized del archivo src/bitcoinrpc.cpp es afectada por esta vulnerabilidad. La manipulación del argumento strUserPass/strRPCUserColonPass conduce a una discrepancia de tiempo observable. La…

php-mod/curl (un contenedor de la extensión PHP cURL) anterior a 2.3.2 permite XSS a través del parámetro clave post_file_path_upload.php y los datos POST en post_multidimensional.php.

Se encontró una vulnerabilidad en Shoplazza LifeStyle 1.1. Ha sido calificada como problemática. Este problema afecta un procesamiento desconocido del archivo /admin/api/theme-edit/ del componente Review Flow Handler. La manipulación del argumento Title conduce a Cross-Site Scripting. El ataque puede iniciarse de…

Se encontró una vulnerabilidad en Shoplazza LifeStyle 1.1. Ha sido declarada problemática. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/api/theme-edit/ del componente Shipping/Member Discount/Icon. La manipulación conduce a Cross-Site Scripting. El ataque se puede iniciar de forma remota. La…

Se encontró una vulnerabilidad en Shoplazza LifeStyle 1.1. Ha sido clasificada como problemática. Esta afecta a una parte desconocida del archivo /admin/api/theme-edit/ del componente Product Carousel Handler. La manipulación del argumento Heading/Description conduce a Cross-Site Scripting. Es posible iniciar el…

Una vulnerabilidad fue encontrada en Shoplazza LifeStyle 1.1 y clasificada como problemática. Una función desconocida del archivo /admin/api/theme-edit/ del componente Product Handler es afectada por esta vulnerabilidad. La manipulación del argumento Subheading/Heading/Text/Button Text/Label conduce a Cross-Site…

Una vulnerabilidad ha sido encontrada en Shoplazza LifeStyle 1.1 y clasificada como problemática. Una función desconocida del archivo /admin/api/theme-edit/ del componente Announcement Handler es afectada por esta vulnerabilidad. La manipulación del argumento Text/Mobile Text conduce a Cross-Site Scripting. El ataque…

Una vulnerabilidad fue encontrada en Shoplazza LifeStyle 1.1 y clasificada como problemática. Una función desconocida del archivo /admin/api/admin/v2_products del componente Create Product Handler es afectada por esta vulnerabilidad. La manipulación conduce a Cross-Site Scripting. Es posible lanzar el ataque de forma…

Una vulnerabilidad fue encontrada en Shoplazza 1.1 y clasificada como problemática. Este problema afecta un procesamiento desconocido del archivo /admin/api/admin/articles/ del componente Add Blog Post Handler. La manipulación del argumento Title conduce a Cross-Site Scripting. El ataque puede iniciarse de forma…

Se descubrió que Automotive Shop Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /services/view_service.php.

PrestaShop es una solución de comercio electrónico de código abierto. Las versiones anteriores a la 1.7.8.8 no restringían adecuadamente el acceso de los usuarios al sistema de archivos del host. Es posible que los usuarios hayan podido ver el contenido del directorio de carga sin los permisos adecuados. Este problema…

Una vulnerabilidad de Cross-Site Scripting (XSS) en ClicShopping_V3 v3.402 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un parámetro de URL manipulado.

Se descubrió que Online-shopping-system-advanced 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro p en /shopping/product.php.