Vulnerabilidades

ZeeBuddy 2x permite que se produzca inyección SQL mediante el parámetro groupid en admin/editadgroup.php. Esta es una vulnerabilidad diferente de CVE-2008-3604.

Vastal I-Tech Dating Zone 0.9.9 permite que se produzca inyección SQL mediante "product_id" en add_to_cart.php. Esta es una vulnerabilidad diferente de CVE-2008-4461.

tPanel 2009 permite que se produzca inyección SQL para omitir la autenticación mediante 'or 1=1 or "=' en login.php.

Sokial Social Network Script 1.0 permite que se produzca inyección SQL mediante el parámetro id en admin/members_view.php.

SoftDatepro Dating Social Network 1.3 permite que se produzca inyección SQL mediante el parámetro profid en viewprofile.php, el parámetro sender_id en viewmessage.php o el campo Email en /admin. Este problema está relacionado con CVE-2017-15971.

Same Sex Dating Software Pro 1.0 permite que se produzca inyección SQL mediante el parámetro profid en viewprofile.php, el parámetro sender_id en viewmessage.php o el campo Email en /admin. Este problema está relacionado con CVE-2017-15972.

PHP CityPortal 2.0 permite que se produzca inyección SQL mediante el parámetro nid en index.php en una acción page=news o el parámetro cat.

PG All Share Video 1.0 permite que se produzca inyección SQL mediante PATH_INFO en search/tag, friends/index, users/profile o video_catalog/category.

MyBuilder Clone 1.0 permite que se produzca inyección SQL mediante el parámetro subcategory en phpsqlsearch_genxml.php.

Mailing List Manager Pro 3.0 permite que se produzca inyección SQL mediante el parámetro edit en admin/users en una acción sort=login o el parámetro edit en admin/template.

El componente Zh YandexMap (también conocido como com_zhyandexmap) 6.1.1.0 para Joomla! permite que se produzca inyección SQL mediante el parámetro placemarklistid en index.php.

El componente NS Download Shop (también conocido como com_ns_downloadshop) 2.2.6 para Joomla! permite que se produzca inyección SQL mediante el parámetro id en una acción invoice.create.

Job Board Script Software permite que se produzca inyección SQL mediante PATH_INFO en el URI /job-details.

iTech Gigs Script 1.21 permite que se produzca inyección SQL mediante el parámetro sc en browse-scategory.php o el parámetro ser en service-provider.php.

iStock Management System 1.0 permite la subida de archivos arbitrarios mediante user/profile.

iProject Management System 1.0 permite que se produzca inyección SQL mediante el parámetro ID en index.php.

Article Directory Script 3.0 permite que se produzca inyección SQL mediante el parámetro id en author.php o category.php.

Adult Script Pro 2.2.4 permite que se produzca inyección SQL mediante PATH_INFO en un URI /download. Esta es una vulnerabilidad diferente de CVE-2007-6576.

D-Park Pro Domain Parking Script 1.0 permite que se inyecte SQL mediante el parámetro username en admin/loginform.php.

Múltiples vulnerabilidades de inyección SQL en el plugin Tapatalk en versiones 4.9.0 y anteriores y las 5.x hasta la 5.2.1 para vBulletin permiten que atacantes remotos ejecuten comandos SQL arbitrarios mediante una petición de API xmlrpc manipulada en (1) unsubscribe_forum.php o (2) unsubscribe_topic.php en…

Vulnerabilidad de desbordamiento de búfer en Ayukov NFTPD 2.0 y anteriores permite que atacantes remotos ejecuten código arbitrario.

La función get_login_ip_config_file en Eyou Mail System en versiones anteriores a la 3.6 permite que atacantes remotos ejecuten comandos mediante metacaracteres shell en el parámetro domain en admin/domain/ip_login_set/d_ip_login_get.php.

En PHPSUGAR PHP Melody CMS 2.6.1, existe inyección SQL mediante el parámetro playlist en playlists.php.

osTicket 1.10.1 proporciona una funcionalidad para subir archivos html con formatos asociados. Sin embargo, no valida correctamente los contenidos de los archivos subidos y por lo tanto acepta cualquier tipo de archivo, como en el caso de una petición tickets.php que se modifica con una extensión .html cambiada a…

Vulnerabilidad en el componente PeopleSoft Enterprise PT PeopleTools de Oracle PeopleSoft Products (subcomponente: Performance Monitor). Las versiones compatibles que se han visto afectadas son la 8.54, 8.55 y la 8.56. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar que tenga acceso a…