Vulnerabilidades

Múltiples vulnerabilidades de inyección SQL en Prozilla Directory Script permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro catid en un listado de acciones en directory.php, y otros vectores no especificados.

Vulnerabilidad de inyección SQL en videos.php de PHP Director 0.21 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

PHPDirector 0.21 y anteriores almacena el nombre de la cuenta de administración y su contraseña en config.php, lo cual permite a usuarios locales obtener privilegios leyendo este archivo.

videos.php de PHPDirector 0.21 y anteriores permite a atacantes remotos obtener información sensible mediante un valor vacío del parámetro id[], lo cual revela la ruta en un mensaje de error.

Un cierto controlador Active X en Avaxswf.dll 1.0.0.1 en Civitech Avax Vector 1.3 permite a atacantes remotos crear o sobrescribir archivos de su elección a través de un nombre de ruta completo en el argumento del método WriteMovie.

Vulnerabilidad de inyección SQL en error.asp en CreaScripts CreaDirectory 1.2 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id, un vector diferente que CVE-2006-6083.

Vulnerabilidad de inclusión remota de archivo en PHP en services/samples/inclusionService.php de Cabron Connector 1.1.0 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro CabronServiceFolder.

Desbordamiento de búfer basado en pila en la función map_uri_to_worker (native/common/jk_uri_worker_map.c) en mod_jk.so para Apache Tomcat JK Web Server Connector 1.2.19 y 1.2.20, tal y como se usa en Tomcat 4.1.34 y 5.5.20, permite a atacantes remotos ejecutar código de su elección a través de una URL que dispara el…

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en directory/index.php en el directorio Chipmunk permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro start.

AlstraSoft Web Host Directory almacena información confidencial bajo el raíz del web con control de acceso insuficiente, que permite a atacantes remotos descargar una base de datos de respaldo, mediante una petición directa a admin/backup/db.

Vulnerabilidad de inyección SQL en bus_details.asp de Dragon Business Directory - Pro (también conocido como Dragon Internet Business Search Directory - Pro) 3.01.12 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro ID.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en CreaScripts Creadirectory permiten a un atacante remoto inyectar secuencias de comandos web o HTML de su elección a través del parámetro (1)cat en addlisting.asp o el parámetro (2) search en search.asp.

Vulnerabilidad de inyección SQL en earch.asp en CreaScripts Creadirectory permiten a un atacante remoto ejecutar comandos SQL de su elección a través del parámetro category.

Múltiples desbordamientos de búfer basado en pila en Novell eDirectory 8.8.x anterior a 8.8.1 FTF1, y 8.x hasta 8.7.3.8, y Novell NetMail anterior a 3.52e FTF2, permite a atacantes remotos ejecutar código de su elección mediante (1) una cabecera HTTP Host larga, que provoca el desbordamiento en la función…

Vulnerabilidad de atravesamiento de directorios en Redirect.bat de IBM Director anterior a 5.10 permite a un atacante remoto leer ficheros de sue elección a través de la secuencia ..(punto punto) en el parámetro file.

Vulnerabilidad de inclusión remota de archivos de PHP en cron.php en phpMyDirectory 10.4.4 y anteriores, que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro ROOT_PATH.

Vulnerabilidad de inyección SQL en search_result.asp en EDirectoryPro 2.0 y versiones anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro keyword. NOTA: se desconoce la procedencia de esta información; los detalles se han obtenido de información de terceros.

WmRoot/adapter-index.dsp en SAP Business Connector Core Fix 7 y versiones anteriores permite a atacantes remotos llevar a cabo ataques de suplantación de identidad (phishing) mediante una URL absoluta en el parámetro url, que carga la URL dentro de un marco.

IBM Tivoli Directory Server 6.0 permite a atacantes remotos provocar una denegación de servicio (caída) mediante una solicitud LDAP manipulada, como se demostró con la prueba 2532 del conjunto de pruebas LDAP de muestra ProtoVer.

El servicio LDAP en Sun Java System Directory Server 5.2, que se ejecuta en Linux y posiblemente en otras plataformas, permite a atacantes remotos provocar una denegación de servicio (error de asignación de memoria) mediante un paquete LDAP con una solicitud de búsqueda en subárbol manipulada, tal como se demostró…

Vulnerabilidad de inyección SQL en main.php en Enterprise Heart Enterprise Connector 1.0.2 que permite a atacantes remotos ejecutar comandos SQL arbitrarios y eludir la autenticación de inicio de sesión mediante el parámetro loginid, una vulnerabilidad distinta de CVE-2005-3875.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en cart.cgi en ECTOOLS Onlineshop 1.0 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de los parámetros (1) product, (2) category y (3) uid.

Múltiples vulnerabilidades de inyección SQL en Enterprise Connector 1.0.2 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro messageid en (1) send.php o (2) una acción de borrado en messages.php.

Múltiples vulnerabilidades de inyección SQL en Softbiz Web Host Directory Script 1.1 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del (1) parámetro cid en search_result.php, (2) parámetro sbres_id en review.php, (3) parámetro cid en browsecats.php, (4) parámetro h_id en…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en recommend.php en el script Chipmunk Directory, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro entryID.