Vulnerabilidades

Vulnerabilidad de inclusión remota de archivos de PHP en sol_menu.php en PeHePe Uyelik Sistemi (también conocido como PeHePe MemberShip Management System) 3 que permite a atacantes remotos incluir y ejecutar código PHP arbitrario mediante una URL en el parámetro uye_klasor, junto con un parámetro misafir[] que se…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en sol_menu.php en PeHePe Uyelik Sistemi (también conocido como PeHePe MemberShip Management System) 3 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro kuladi (variable $kul_adi).

Vulnerabilidad de salto de directorio (directory traversal) en index.php en 4Images 1.7.1 y versiones anteriores, que permite a atacantes remotos leer e incluir archivos arbitrarios mediante secuencias ".." (punto punto) en el parámetro template.

Múltiples vulnerabilidades de inyección SQL en el sistema de gestión web DEV 1.5 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro cat en una acción openforum (openforum.php) en index.php, (2) el parámetro cat en getfile.php, y (3) el parámetro target en…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en add.php en el sistema de gestión web DEV 1.5 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los índices (1) ENTER_ARTICLE_TITLE, (2) SPECIFY_ZONE, (3) ENTER_ARTICLE_HEADER y (4)…

Múltiples vulnerabilidades de inyección SQL en Simple Document Management System (SDMS) 2.0-CVS y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro folder_id en list.php y (2) el parámetro mid en una acción de visualización (view) de messages.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Member Management System 2.1 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro err en error.asp o (2) register.asp.

Vulnerabilidad de inyección SQL en Member Management System 2.1 que permite a atacantes remotos ejecutar SQL arbitrario mediante el parámetro ID en (1) resend.asp o (2) news_view.asp.

Los scripts (1) menu.inc.php, (2) datasets.php y (3) mass_operations.inc.php (citado por error como mass_opeations.inc.php) de N/X 2002 permiten a atacantes remotos ejecutar código PHP arbitrario mediante un c_path que hace referencia a una URL de un servidor web remoto que contiene dicho código.

El sistema de gestión del aprendizaje Click2Learn Ingenium Learning Management System 5.1 y 6.1 utiliza un cifrado débil para las contraseñas (algoritmo reversible), lo que permite a los atacantes obtener las contraseñas.

El script content.pl del sistema de gestión de contenidos NCM permite a atacantes remotos leer contenidos arbitrarios de la base de datos de contenidos mediante la inserción de caracteres SQL en el parámetro id.

Vulnerabilidad de salto de directorio en iPlanet Certificate Management System 4.2 y Directory Server 4.12 que permite a atacantes remotos leer archivos arbitrarios mediante un ataque con .. (punto punto) en los servicios Agent, End Entity o Administrator.