Vulnerabilidades

En Shopizer versiones 2.0 a 2.17.0, un administrador normal puede eliminar permanentemente a un superadministrador (aunque esto no puede ocurrir según la documentación) por medio de la vulnerabilidad Insecure Direct Object Reference (IDOR)

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) almacenada en Shopizer versiones 2.0 hasta 2.17.0, donde un usuario privilegiado (atacante) puede inyectar JavaScript malicioso en el nombre del archivo en la pestaña "Manage files"

Shopware es una plataforma de software de comercio electrónico de código abierto. A partir de la versión 5.0.4 y versiones anteriores a 5.7.9, pueden solicitarse múltiples tokens para el restablecimiento de la contraseña. Todos los tokens pueden ser usados para cambiar la contraseña. Esto hace posible a un atacante…

Shopware es una plataforma de software de comercio electrónico de código abierto. Las versiones anteriores a 5.7.9 son vulnerables a un funcionamiento inapropiado de la comprobación de tokens de tipo cross-site request forgery (CSRF). En determinadas circunstancias, los tokens de tipo CSRF no eran generados de nuevo y…

Shopware es una plataforma de software de comercio electrónico de código abierto. En versiones anteriores a 5.7.9, Shopware era vulnerable a un ataque de tipo cross-site scripting no almacenado en la tienda. Este problema ha sido corregido en versión 5.7.9. Los usuarios de versiones anteriores pueden intentar mitigar…

El plugin Web To Print Shop : uDraw de WordPress versiones anteriores a 3.3.3, no comprueba el parámetro url en su acción AJAX udraw_convert_url_to_base64 (disponible tanto para usuarios no autenticados como autenticados) antes de usarlo en la función file_get_contents y devolver su contenido codificado en base64 en…

Shopware es una plataforma de comercio abierta basada en Symfony Framework y Vue. Los permisos establecidos en el contexto del canal de ventas por el admin-api siguen siendo usables dentro de la sesión normal del usuario. Es recomendado a usuarios actualizar a versión actual 6.4.10.1. Para las versiones anteriores de…

Shopware es una plataforma de comercio abierta basada en Symfony Framework y Vue. En las versiones afectadas un atacante puede abusar de la funcionalidad Admin SDK en el servidor para leer o actualizar recursos internos. Es recomendado a usuarios actualizar a la versión actual 6.4.10.1. Para las versiones anteriores…

Simple Bakery Shop Management System versión v1.0, contiene una divulgación de archivos por medio de /bsms/?page=products

se presenta una vulnerabilidad de control de acceso en PuneethReddyHC online-shopping-system a partir del 11/01/2021 en add_products

Se presenta una vulnerabilidad de inyección SQL en PuneethReddyHC online-shopping-system a partir del 11/01/2021 por medio del parámetro p en el archivo product.php

Existe una vulnerabilidad de Cross Site Scripting (XSS) almacenada en las versiones 2.0 a 2.17.0 de Shopizer a través de la pestaña "Manage Images", que permite a un atacante cargar un archivo SVG que contenga código JavaScript malicioso

Se ha detectado un problema en Shopware B2B-Suite versiones hasta 4.4.1. El parámetro sort-by de la funcionalidad search de b2border y b2borderlist permite la inyección de SQL. Las posibles técnicas son consultas ciegas basadas en booleanos, ciegas basadas en el tiempo y potencialmente apiladas. La vulnerabilidad…

El plugin Sync WooCommerce Product feed to Google Shopping de WordPress versiones hasta 1.2.4, usa el parámetro POST "feed_id" que no está saneado apropiadamente para su uso en una sentencia SQL, conllevando a una vulnerabilidad de inyección SQL en el panel de administración

Se presenta una vulnerabilidad de eliminación de archivos en TinyShop 3.1.1 en el parámetro back_list en controllers\admin.php, que podría permitir a un usuario malicioso eliminar cualquier archivo como install.lock para reinstalar cms

La función PluginsUpload en el archivo application/service/PluginsAdminService.php de ShopXO versión v1.9.0, contiene una vulnerabilidad de carga de archivos arbitraria que permite a atacantes ejecutar código arbitrario por medio de la carga de un archivo PHP diseñado

Una vulnerabilidad de carga de archivos arbitraria en el plugin upload payment de ShopXO versión v1.9.0, permite a atacantes ejecutar código arbitrario por medio de la carga de un archivo PHP diseñado

Adobe Photoshop versiones 23.1.1 (y anteriores) y 22.5.5 (y anteriores), están afectadas por una vulnerabilidad de lectura fuera de los límites que podría conllevar a una divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para omitir mitigaciones como ASLR. Es requerida una…

Shopware es una plataforma de comercio abierto basada en el framework php Symfony y el framework javascript Vue. En versiones anteriores a 6.4.8.2, es posible modificar clientes y crear pedidos sin el permiso de la aplicación. Este problema es el resultado de una comprobación inapropiada de la ruta de la API. Es…

Shopware es una plataforma de comercio abierta basada en el framework php Symfony y el framework javascript Vue. Las versiones afectadas de shopware no configuran correctamente los encabezados HTTP confidenciales para que no sean almacenadas en caché. Si se presenta una caché HTTP entre el servidor y el cliente, los…

Shopware es una plataforma de comercio abierta basada en el framework php Symfony y el framework javascript Vue. En las versiones afectadas es posible inyectar código por medio del formulario de código de cupones. Este problema ha sido parcheado en la versión 6.4.8.1. No se presentan medidas de mitigación conocidas…

Shopware es una plataforma de comercio abierta basada en el framework php Symfony y el framework javascript Vue. En las versiones afectadas, las sesiones de invitados son compartidas entre clientes cuando la caché HTTP está habilitada. Esto puede conllevar a experiencias inconsistentes para usuarios invitados. Las…

Shopware es una plataforma de comercio abierto basada en el Framework php Symfony y el framework javascript Vue. En las versiones afectadas, las sesiones de usuarios no son cerradas si es restablecida la contraseña por medio de la recuperación de la misma. Este problema ha sido resuelto en versión 6.4.8.1. Para las…

Se ha detectado que Simple Bakery Shop Management versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro username

Se ha detectado que Online Shopping Portal versión v3.1, contiene múltiples vulnerabilidades de inyección SQL basadas en el tiempo por medio de los parámetros email y contactno