Vulnerabilidades

Se ha detectado una vulnerabilidad de seguridad en aircheng-org iWebShop-5 hasta la versión 5.16. Afecta a la función send_message_mobile del archivo controllers/simple.php. Esta manipulación del argumento user_id conduce a una recuperación de contraseña débil. El ataque puede lanzarse de forma remota. El exploit se…

Se ha identificado una debilidad en aircheng-org iWebShop-5 hasta la versión 5.16. El elemento afectado es la función IController::redirect del archivo plugins/_userInfo/_userInfo.php del componente Login Redirect. Esta manipulación del argumento callback provoca una redirección abierta. El ataque puede iniciarse de…

Se ha descubierto un fallo de seguridad en aircheng-org iWebShop-5 hasta la versión 5.16. El elemento afectado es la función admin_repwd/admin_repwd_act del archivo controllers/system.php del componente Password Change. La manipulación del argumento password/repassword da lugar a una falsificación de petición en…

Se ha identificado una vulnerabilidad en aircheng-org iWebShop-5 hasta la versión 5.16. Se ve afectada la función Util::search del archivo classes/util.php. La manipulación conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit está disponible públicamente y podría utilizarse. El…