Vulnerabilidades

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Brainstorm Force SureCart surecart que permite XSS almacenado. Este problema afecta a SureCart: desde n/a hasta la versión 4.9.5.

El plugin SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments para WordPress es vulnerable a Secuencias de Comandos en Sitios Cruzados (XSS) Almacenado a través del parámetro 'comment' en todas las versiones hasta la 4.9.4 inclusive debido a una…

Vulnerabilidad de deserialización de datos no fiables en Brainstorm Force SureCart surecart que permite la inyección de objetos. Este problema afecta a SureCart: desde n/a hasta 4.9.3.

Vulnerabilidad de neutralización inadecuada de entradas durante la generación de páginas web ('Cross-site Scripting') en Brainstorm Force SureCart surecart que permite XSS reflejado. Este problema afecta a SureCart: desde n/a hasta 4.9.3.

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Página Web (Secuencias de Comandos en Sitios Cruzados) en SureCart de Brainstorm Force que permite XSS Almacenado. Este problema afecta a SureCart: desde n/a hasta 4.9.4.

Escalada de privilegios con rol de trabajador de tienda (Shop Worker) en las versiones de SureCart <= 4.7.2.

El plugin de WordPress SureCart anterior a la 4.7.0 no consulta la configuración de registro de usuarios del sitio antes de crear cuentas de WordPress, lo que permite a usuarios no autenticados crear una cuenta y recibir una sesión iniciada incluso cuando el registro está deshabilitado.

El plugin de WordPress SureCart anterior a la 4.6.3 no garantiza que la cuenta afectada por una actualización de cliente sea la misma cuenta que autorizó su comprobación de permisos, lo que permite a usuarios con una cuenta de nivel suscriptor cambiar la dirección de correo electrónico de otro usuario, incluida la de…

Control de acceso defectuoso sin autenticación en SureCart, versiones <= 4.6.2.

El plugin SureCart para WordPress es vulnerable a la escalada de privilegios mediante toma de control de cuentas en las versiones hasta la 4.2.3 incluida. Esto se debe a que el plugin no valida correctamente la identidad de un usuario antes de actualizar sus datos, como el correo electrónico, durante la sincronización…

Cross Site Scripting (XSS) no autenticado en SureCart en versiones <= 4.3.2.

Secuencias de comandos en sitios cruzados (XSS) de suscriptores en SureCart en versiones <= 4.2.2.

Las versiones de SureCart anteriores a la 4.2.1 son vulnerables a inyección SQL autenticada a través de múltiples parámetros ('model_name', 'model_id', 'integration_id', 'provider') en el endpoint de la API REST '/surecart/v1/integrations/{id}'. La causa raíz es un bypass de escape defectuoso en el constructor de…

Vulnerabilidad de autorización faltante en SureCart SureCart surecart permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a SureCart: desde n/d hasta <= 4.0.2.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en SureCart permite XSS reflejado. Este problema afecta a SureCart: desde n/a hasta 2.29.3.

Vulnerabilidad de Coss-Site Scripting (XSS) autenticada (con permisos de admin o superiores) almacenada en SureCart WordPress el complemento Ecommerce For Creating Fast Online Stores en versiones <= 2.5.0.