Vulnerabilidades

_functions.php de cpCommerce v.1.2.x, posiblemente incluyendo la 1.2.9, envía una redirección pero no finaliza cuando es llamado directamente, lo que permite a atacantes remotos evitar el mecanismo de protección para evitar los ataques de inclusión de ficheros remotos y de salto de directorio, ejecutar código PHP o…

Vulnerabilidad de inyección SQL en document.php de cpCommerce v1.2.8 permite a usuarios remotos ejecutar comandos SQL de su elección a través del parámetro id_document.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en cpCommerce v1.2.4, permite a atacantes remotos inyectar secuencias de comandos web y HTML de su elección a través de vectores desconocidos en la función de búsqueda avanzada. NOTA: probablemente se trate de una variante de CVE-2008-4121.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en cpCommerce en versiones anteriores a 1.2.4 que permite a los atacantes remotos, inyectar arbitrariamente una secuencia de comandos web o HTML a través del (1) parámetro search en una acción search.quick para el archivo search.php y (2)…

Múltiples vulnerabilidades de salto de directorio en cpCommerce 1.1.0 permiten a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de .. (punto punto) en (1) el parámetro language en una acción language de una URL por defecto, lo cual no es manejado correctamente en…

Múltiples vulnerabilidades de inyección SQL en functions/display_page.func.php de cpCommerce 1.1.0 permiten a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros de componentes no especificados (1) id_product, (2) id_manufacturer, y (3) id_category. NOTA: esto probablemente se solape con…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en calendar.php de cpCommerce 1.1.0 permite a atacantes remotos inyectar web script o HTML de su elección a través del parámetro year en una acción view.year.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el register.php del cpCommerce 1.1.0 y versiones anteriores permite a atacantes remotos la inyección de secuencias de comandos web o HTML de su elección mediante el parámetro name (campo de Nombre Completo - Full Name-).

Vulnerabilidad de inyección SQL en el manufacturer.php del cpCommerce anterior al 1.1.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id_manufacturer.

Vulnerabilidad de inyección SQL en category.php en cpCommerce 1.1.0 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id_category.

Vulnerabilidad de inclusión remota de archivos en PHP en _functions.php en cpCommerce 0.5f que permite a atacantes remotos ejecutar código arbitrario mediante el parámetro prefix.