Vulnerabilidades

Vulnerabilidad de salto de directorio en index.php en phpMoneyBooks anterior a 1.0.3 permite a atacantes remotos incluir y ejecutar ficheros locales arbitrarios a través de un .. (punto punto) en el parámetro module.

Múltiples vulnerabilidades de XSS en phpSound 1.0.5 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de los campos (1) Título o (2) Descripción o el parámetro (3) filter en una exploración en index.php.

Múltiples vulnerabilidades de CSRF en la secuencia de comandos de Php Scriptlerim Who's Who , permite a atacantes remotos secuestrar la autenticación de los administradores para peticiones que (1) añaden cuentas administrativas a través de peticiones a filepath/yonetim/plugin/adminsave.php o tienen un impacto no…

Múltiples vulnerabilidades de inyección SQL en PHP-Fusion 7.02.07 permiten a usuarios remotos autenticados ejecutar comandos SQL arbitrarios en el parámetro submit_id en /administration/submissions.php (2) y el parámetro status en files/administration/members.php

Vulnerabilidad de XSS en HP Operations Agent en HP Operations Manager (anteriormente OpenView Communications Broker) anterior a 11.14 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados.

backup.php en PHPCompta/NOALYSS anterior a 6.7.2 permite a atacantes remotos ejecutar comandos arbitrarios a través de metacaracteres de shell en el parámetro d.

El módulo Ploticus en PhpWiki 1.5.0 permite a atacantes remotos ejecutar código arbitrario a través de metacaracteres de shell en una opción de dispositivo en el parámetro edit[content] en index.php/HeIp. NOTA: algunos de estos detalles se obtienen de información de terceras partes.

Vulnerabilidad no especificada en HP Network Node Manager i (NNMi) 9.0x, 9.1x, y 9.2x permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos, también conocido como ZDI-CAN-2264.

Vulnerabilidad no especificada en HP Operations Agent 11.00, cuando Glance está utilizado, permite a usuarios locales ganar privilegios a través de vectores desconocidos.

Vulnerabilidad de recorrido de directorio absoluto en DirPHP 1.0 permite a atacantes remotos leer ficheros arbitrarios a través de un nombre de ruta completo en el parámetro phpfile en index.php.

Vulnerabilidad no especificada en HP Storage Data Protector 8.x permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos.

Vulnerabilidad no especificada en HP Release Control 9.x anterior a 9.13 p3 y 9.2x anterior a RC 9.21.0003 p1 en Windows y 9.2x anterior a RC 9.21.0002 p1 en Linux permite a usuarios remotos autenticados obtener información sensible a través de vectores desconocidos.

Vulnerabilidad de salto de directorio en CommunicationServlet en HP Service Virtualization 3.x anterior a 3.50.1, cuando el servidor de la licencia AutoPass está habilitado, permite a atacantes remotos crear ficheros arbitrarios y como consecuencia ejecutar código arbitrario a través de vectores no especificados,…

Vulnerabilidad de inyección SQL en el módulo Submit_News para PHP-Nuke 8.3 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro topics[] hacia modules.php.

Vulnerabilidad de inyección SQL en sorter.php en la extensión phpManufaktur kitForm 0.43 y anteriores para el módulo KeepInTouch (KIT) permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro sorter_value.

Vulnerabilidad de inyección SQL en includes/classes/Authenticate.class.php en PHP-Fusion 7.02.01 hasta 7.02.05 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del ID de usuario en una cookie de usuario, una vulnerabilidad diferente a CVE-2013-1803.

Múltiples vulnerabilidades de inyección SQL en PHP-Fusion anterior a versión 7.02.06, permiten a los atacantes remotos ejecutar comandos SQL arbitrarios por medio del (1) parámetro orderby en el archivo downloads.php; o usuarios autenticados remotamente con ciertos permisos para ejecutar comandos SQL arbitrarios por…

PHP-Fusion anterior a 7.02.06 almacena archivos de copia de seguridad con nombres de archivo previsibles en un directorio no restringido bajo el root de documento web, lo que podría permitir a atacantes remotos obtener información sensible a través de una solicitud directa al archivo de copia de seguridad en…

Múltiples vulnerabilidades de salto de directorio en PHP-Fusion anterior a 7.02.06 permiten a usuarios remotos autenticados incluir y ejecutar archivos arbitrarios a través de un .. (punto punto) en (1) el parámetro user_theme hacia maincore.php; o administradores remotos autenticados eliminar archivos arbitrarios a…

Múltiples vulnerabilidades de XSS en PHP-Fusion anterior a 7.02.06 permiten a atacantes remotos inyectar script Web o HTML arbitrarios a través del (1) parámetro highlight hacia forum/viewthread.php; o usuarios remotos autenticados con ciertos permisos inyectar script Web o HTML arbitrarios a través del (2) parámetro…

static/ajax.php en PHPFox 3.7.3, 3.7.4 y 3.7.5 permite a usuarios remotos autenticados evadir restricciones "Only Me" y comentar sobre una publicación privada a través de una solicitud con un parámetro val[item_id] modificado para la publicación.

Vulnerabilidad de inyección SQL en edit_event.php en Simple PHP Agenda en versiones anteriores a 2.2.9 permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través del parámetro eventid.

Vulnerabilidad no especificada en HP Storage Data Protector 6.2X permite a atacantes remotos ejecutar código arbitrario o causar denegación de servicio a través de vectores desconocidos, también conocido como ZDI-CAN-1905.

El Backup Client Service (OmniInet.exe) en HP Storage Data Protector 6.2X permite a atacantes remotos ejecutar comandos arbitrarios o provocar una denegación de servicio a través de un paquete EXEC_BAR manipulado al puerto TCP 5555, también conocido como ZDI-CAN-1885.

La función asn1_time_to_time_t en ext / openssl / openssl.c en PHP anterior a 5.3.28, 5.4.x aterior a 5.4.23 y 5.5.x anterior de 5.5.7 no trata correctamente las marcas de tiempo (timestamps) (1) notBefore y (2) notAfter en certificados X 0.509 , lo que permite a atacantes remotos ejecutar código arbitrario o causar…