Vulnerabilidades

Se ha detectado que Online Shopping Portal versión v3.1, contiene múltiples vulnerabilidades de inyección SQL basadas en el tiempo por medio de los parámetros email y contactno

Adobe Photoshop versiones 22.5.4 (y anteriores) y 23.1 (y anteriores), están afectadas por una vulnerabilidad de desbordamiento del búfer debida a un manejo no seguro de un archivo diseñado, que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del…

Se ha detectado que Dairy Farm Shop Management System versión v1.0, contiene credenciales embebidas en el código fuente que permiten a atacantes acceder al panel de control si están comprometidos

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Mobile Shop System en PHP MySQL versión 1.0, por medio del parámetro email en los archivos (1) login.php o (2) LoginAsAdmin.php

PrestaShop es una plataforma de comercio electrónico de código abierto. A partir de la versión 1.7.0.0 y hasta la versión 1.7.8.3, un atacante es capaz de inyectar código twig dentro del back office cuando es usado el diseño heredado. El problema ha sido corregido en la versión 1.7.8.3. No se presentan medidas de…

Projectworlds online-shopping-webvsite-in-php versión 1.0, sufre una vulnerabilidad de inyección SQL por medio del parámetro "id" en el archivo cart_add.php, No es requerido login

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Computer and Mobile Repair Shop Management system (RSMS) versión 1.0, por medio del parámetro code en la aplicación del nodo /rsms/

Shopware es una plataforma de software de comercio electrónico de código abierto. En las versiones afectadas shopware no invalidaba la sesión de un usuario en caso de cambio de contraseña. Con la versión 5.7.7 se ajustó la comprobación de la sesión, de modo que las sesiones creadas antes del último cambio de…

Shopware es una plataforma de software de comercio electrónico de código abierto. Se ha detectado una vulnerabilidad de redirección abierta. Los usuarios pueden ser redirigidos arbitrariamente debido a un manejo incompleto de la URL en el router de Shopware. Este problema se ha resuelto en la versión 5.7.7. No se…

En ProjectWorlds Online Shopping System PHP versión 1.0, una vulnerabilidad de tipo CSRF en el archivo cart_remove.php permite a un atacante remoto eliminar cualquier producto del carrito del cliente

En ProjectWorlds Online Shopping System PHP versión 1.0, es vulnerable a una inyección SQL por medio del parámetro id en el archivo cart_remove.php

PrestaShop versiones anteriores a 1.5.2 permite un ataque de tipo XSS por medio de la subcadena "(object data="data:text/html" en el campo del mensaje

PrestaShop es una aplicación web de comercio electrónico de código abierto. Las versiones de PrestaShop anteriores a 1.7.8.2, son vulnerables a una inyección SQL ciega usando filtros de búsqueda con los parámetros "orderBy" y "sortOrder". El problema ha sido corregido en versión 1.7.8.2

ecshop versión v2.7.3, está afectado por una vulnerabilidad de inyección SQL en el archivo shopex\ecshop\upload\api\client\api.php

El plugin WP Shop Page de WordPress versiones anteriores a 1.2.8, no sanea ni escapa algunos de los campos Product, permitiendo a usuarios con altos privilegios llevar a cabo ataques de tipo Cross-Site Scripting incluso cuando la capacidad unfiltered_html está deshabilitada

El plugin Testimonial de WordPress versiones anteriores a 1.6.0, no escapa de algunos campos testimonial, que podría permitir a usuarios con altos privilegios llevar a cabo ataques de tipo Cross Site Scripting incluso cuando la capacidad unfiltered_html no está permitida

Se presentan múltiples vulnerabilidades de tipo Cross Site Scripting (XSS) en PHPGurukul Shopping versión v3.1 por medio del parámetro (1) callback en (a) los archivos server_side/scripts/id_jsonp.php, (b) server_side/scripts/jsonp.php, y (c) scripts/objects_jsonp.php, el parámetro (2) value en el archivo…

Phone Shop Sales Managements System usando PHP con Código Fuente versión 1.0, es vulnerable a una omisión de autenticación, lo que conlleva a una toma de posesión de la cuenta del administrador

Se presenta una vulnerabilidad de inyección SQL en https://phpgurukul.com Online Shopping Portal versión 3.1, por medio del parámetro email en el endpoint /check_availability.php que sirve para comprobar si el email de un nuevo usuario ya se presenta en la base de datos

Shopware es un software de comercio electrónico de código abierto. Las versiones anteriores a la 5.7.6, contienen una vulnerabilidad de tipo cross-site scripting. Este problema está parcheado en la versión 5.7.6. Se presentan dos soluciones disponibles. El uso del plugin de seguridad o la adición de la siguiente…

Se presenta una inyección SQL no autenticada en PuneethReddyHC online-shopping-system-advanced mediante el parámetro /homeaction.php cat_id. El uso de una petición de correo no sanea la entrada del usuario

Se presenta una inyección SQL no autenticada en PuneethReddyHC online-shopping-system-advanced mediante el parámetro /action.php prId. El uso de una petición post no sanea la entrada del usuario

Adobe Photoshop versiones 21.2.11 (y anteriores) y 22.5 (y anteriores), están afectadas por una vulnerabilidad de desbordamiento del búfer cuando se analiza un archivo SVG especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una ejecución de código arbitrario en el…

Photoshop Elements versiones 2021 build 19.0 (20210304.m.156367) (y anteriores), están afectadas por una vulnerabilidad de escritura fuera de límites que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar este problema, ya que…

Shopkit versión v2.7, contiene una vulnerabilidad de tipo cross-site scripting (XSS) reflexiva en el componente /account/register, que permite a atacantes secuestrar las credenciales de usuarios por medio de un payload diseñado en el campo E-Mail text.