Vulnerabilidades

Vulnerabilidad de salto de directorio en header.php en TXTshop beta v1.0 permite a atacantes remotos incluir y ejecutar archivos locales de su elección a través de un .. (punto punto) en el parámetro "lenguaje".

La función ProcessLogin en el archivo class.auth.php en Interspire Shopping Cart (ISC) 4.0.1 Ultimate edition que permite a los atacantes remotos evitar la autenticación y obtener acceso administrativo reutilizando la cookie RememberToken depués de un fallo en el intento del login admin.

Vulnerabilidad de inyección SQL en el componente BazaarBuilder Ecommerce Shopping Cart (com_prod) v5.0 del gestor de contenidos Joomla!. Permite a los usuarios remotos ejecutar comandos SQL de su elección a través del parámetro "cid" en una acción de tipo "products action" (acción de producto) en index.php.

Vulnerabilidad de inyección SQL en el archivo show_cat2.php en SHOP-INET 4, permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro grid.

VP-ASP Shopping Cart 6.50 almacena información sensible en la raíz web con un control de acceso insuficiente, lo que permite a atacantes remotos descargar la base de datos que contiene la contraseña mediante una petición directa de database/shopping650.mdb. NOTA: algunos de estos detalles se han obtenido de…

Desbordamiento de búfer en Microsoft HTML Help Workshop v4.74 y anteriores permite a atacantes dependientes del contexto ejecutar codigo a su elección a través del un fichero .hhp con un campo "Index file" largo, posiblemente relacionado con CVE-2006-0564.

Una vulnerabilidad de inyección SQL en el archivo search_results.php en E-Shop de E-Php Scripts (también se conoce como Shopping Cart de E-Php). El Shopping Cart Script permite a atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro cid.

Múltiples vulnerabilidades sin especificar en PrestaShop e-Commerce Solution anterior a v1.1 Beta 2 (también conocida como v1.1.0.1), tiene un impacto y vectores de ataque desconocidos relacionados con los módulos (1) bankwire y (2) cheque así como con otros componentes.

Desbordamiento de búfer en BreakPoint Software Hex Workshop v5.1.4 permite a atacantes asistidos por el usuario provocar una denegación de servicio y posiblemente la ejecución de código de su elección a través de una referencia de mapeo larga en un fichero Color Mapping (.cmap).

Vulnerabilidad de inyección SQL en el archivo admin/login.php en DeltaScripts PHP Shop 1.0 que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro admin_username. NOTA: alguno de estos detalles han sido obtenidos de información de terceros.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en PHPepperShop v1.4 permite a atacantes remotos inyectar secuencias de comandos web o HTML a su elección a través de PATH_INFO a (1) index.php o (2) shop/kontakt.php, o (3) shop_kunden_mgmt.php o (4) SHOP_KONFIGURATION.php en…

Una vulnerabilidad de inyección SQL en el archivo admin.php en E-topbiz Domain Shop 2, permite a atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro passfromform.

Vulnerabilidad de inyección SQL en index.php en eSHOP100 permite a atacantes remotos ejecutar comandos arbitrarios SQL a través del parámetro SUB.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php en Scripts4Profit DXShopCart v4.30mc permite a atacantes remotos inyectar web script o HTML a través del parametro keyword.

Vulnerabilidad de inyección SQL en index.php en YourFreeWorld Shopping Cart Script permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parametro c.

Vulnerabilidad de inyección SQL en prodshow.php en Maran PHP Shop, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parametro id, un vector diferente de CVE-2008-4879.

Una vulnerabilidad de inyección SQL en prod.php en Maran PHP Shop permite a atacantes remotos ejecutar secuancias SQL arbitrarias a través del parámetro cat. Se trata de una vulnerabilidad diferente a CVE-2008-4880.

Vulnerabilidad de inyección de SQL en easyshop.php del plugin EasyShop para e107 permite a un atacante remoto ejecutar comandos SQL de su elección por medio del parámetro category_id.

Vulnerabilidad de inyección SQL en product_detail.php de DXShopCart v4.30mc; permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "pid".

Una vulnerabilidad no especificada en el componente WebLogic Workshop en BEA Product Suite WLW versión 8.1SP5, permite a los atacantes remotos afectar la confidencialidad, integridad y disponibilidad por medio de vectores desconocidos relacionados con "some NetUI pageflows".

Vulnerabilidad de inyección SQL en search.php en el módulo RMSOFT MiniShop v1.0 de Xoops pueden permitir a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "itemsxpag".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php en el módulo RMSOFT MiniShop v1.0 de Xoops permiten a atacantes remotos inyectar web script o HTML a través del parámetro "itemsxpag".

Vulnerabilidad de inyección SQL en el fichero index.php en ACG-ScriptShop E-Gold Script Shop, permite a atacantes remotos la ejecucion de comandos SQL de su elección a través del parametro "cid" en una acción showcat.

Vulnerabilidad de inyección SQL en category_search.php en RazorCommerce Shopping Cart que permite a los atacante remotos ejecutar arbitrariamente comandos SQL a través del parámetro id.

Vulnerabilidad de inyección SQL en index.php de Web Directory Script 1.5.3 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro site en una acción open.