Vulnerabilidades

En CMS Made Simple 2.1.6, existe inyección de plantillas del lado del servidor mediante el parámetro cntnt01detailtemplate.

El instalador en MyBB en versiones anteriores a la 1.8.13 permite que atacantes remotos ejecuten código arbitrario escribiendo en el archivo de configuración.

El plugin UserPro en versiones anteriores a la 4.9.17.1 para WordPress, cuando se utiliza en una página con el nombre de usuario "admin", permite que atacantes remotos omitan la autenticación y obtengan acceso administrativo mediante un valor "true" para el parámetro up_auto_log en QUERY_STRING en la URI por defecto.

Desbordamiento de búfer en el cliente de SoftConsole en Avaya IP Office en versiones anteriores a la 10.1.1 permite que servidores remotos ejecuten código arbitrario mediante una respuesta larga.

Red Hat JBoss A-MQ 6.x; BPM Suite (BPMS) 6.x; BRMS 6.x y 5.x; Data Grid (JDG) 6.x; Data Virtualization (JDV) 6.x y 5.x; Enterprise Application Platform 6.x, 5.x y 4.3.x; Fuse 6.x; Fuse Service Works (FSW) 6.x; Operations Network (JBoss ON) 3.x; Portal 6.x; SOA Platform (SOA-P) 5.x; Web Server (JWS) 3.x; Red Hat…

Múltiples vulnerabilidades de inyección SQL en inc/lib/User.class.php en Metalgenix GeniXCMS en versiones anteriores a la 0.0.3-patch permite que atacantes remotos ejecuten comandos SQL arbitrarios mediante (1) el parámetro email o (2) el parámetro userid en register.php.

Zoho ManageEngine Applications Manager versión 13 anterior a build 13500, permite la inyección SQL por medio del archivo GraphicalView.do, como es demostrado por un campo creado yCanvas de ViewProps o un parámetro viewid.

Zomato Clone Script permite que se produzca inyección SQL mediante el parámetro resid en restaurant-menu.php.

Website Broker Script permite que se produzca inyección SQL mediante el parámetro status_id en status_list.php.

Vastal I-Tech Agent Zone (también conocido como The Real Estate Script) permite que se produzca inyección SQL en searchCommercial.php mediante los parámetros property_type, city o posted_by, o en searchResidential.php mediante los parámetros property_type, city o bedroom. Esta vulnerabilidad es diferente de…

Php Inventory & Invoice Management System permite la subida de archivos arbitrarios mediante dashboard/edit_myaccountdetail/.

Online Exam Test Application permite que se produzca inyección SQL mediante el parámetro sort en resources.php en una acción category.

Nice PHP FAQ Script permite que se produzca inyección SQL mediante el parámetro nice_theme en index.php. Esta vulnerabilidad es diferente de CVE-2008-6525.

Fake Magazine Cover Script permite que se produzca inyección SQL mediante el parámetro value en rate.php o el parámetro id content.php.

CPA Lead Reward Script permite que se produzca inyección SQL mediante el parámetro username.

Basic B2B Script permite que se produzca inyección SQL mediante el parámetro pid o id en product_view1.php.

Creative Management System (CMS) Lite 1.4 permite que se produzca inyección SQL mediante el parámetro S en index.php.

MyMagazine Magazine & Blog CMS 1.0 permite que se produzca inyección SQL mediante el parámetro id en admin/admin_process.php para la edición de formularios.

Dynamic News Magazine & Blog CMS 1.0 permite que se produzca inyección SQL mediante el parámetro id en admin/admin_process.php para la edición de formularios.

Responsive Newspaper Magazine & Blog CMS 1.0 permite que se produzca inyección SQL mediante el parámetro id en admin/admin_process.php para la edición de formularios.

US Zip Codes Database Script 1.0 permite que se produzca inyección SQL mediante el parámetro state.

Shareet - Photo Sharing Social Network 1.0 permite que se produzca inyección SQL mediante el parámetro photo.

AROX School ERP PHP Script 1.0 permite que se produzca inyección SQL mediante el parámetro id office_admin/.

Protected Links - Expiring Download Links 1.0 permite que se produzca inyección SQL mediante el parámetro username.

Ektron Content Management System (CMS) en versiones anteriores a la 8.02 SP5 emplea la clase XslCompiledTransform con enablescript establecido en true. Esto permite que atacantes remotos ejecuten código arbitrario con privilegios NETWORK SERVICE mediante datos XSL manipulados.