Vulnerabilidades

PHP-SHOP 1.0 contiene una vulnerabilidad de falsificación de petición en sitios cruzados que permite a atacantes no autenticados añadir usuarios administrativos mediante la creación de formularios HTML maliciosos. Los atacantes pueden engañar a administradores autenticados para que visiten una página que contiene un…

PHPShop versiones hasta 0.8.1, presenta una vulnerabilidad de tipo XSS.

Una vulnerabilidad de eejcución de comandos en sitios cruzados (XSS) en register.html en PHPShop v2.1 EE y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro name_new.

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en PhpShop v0.8.1 permite a atacantes remotos secuestar la autenticación de usuarios de su elección a través de peticiones que invocan la función cartAdd en una acción shop/cart en la URI por defecto.

Múltiples vulnerabilidades de salto de directorio en index.php en PhpShop v0.8.1 permite a atacantes remotos ejecutar comandos SQL de su elección a través (1) del parámetro module_id pen una acción admin/function_list, (2) parámetro vendor_id en una acción vendor/vendor_form, (3)el parámetro module_id en una acción…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en PhpShop v0.8.1 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro order_id en una acción order/order_print a la URI por defecto.

Una vulnerabilidad de fijación de sesión en Edikon phpShop 0.8.1 permite a atacantes remotos secuestrar sesiones web a través de vectores no especificados. NOTA: La procedencia de esta información es desconocida, los detalles son obtenidos exclusivamente de información de terceros.

Vulnerabilidad de inyección SQL en index.php de PHPShop 0.8.1 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro product_id parameter, tal y como se demostró en una acción shop/flypage.

PHP remote file inclusion vulnerability in index.php in phpShop 0.7.1 and earlier allows remote attackers to execute arbitrary PHP code by modifying the base_dir parameter to reference a URL on a remote web server that contains phpshop.cfg.