Vulnerabilidades

Vulnerabilidad de inyección SQL en news/index.php en Campus Virtual-LMS permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "id".

Vulnerabilidad de inyección SQL en index.php en el módulo Masir Camp E-Shop Module 3.0 y anteriores, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro ordercode en una página veiworderstatus.

Múltiples vulnerabilidades de inyección SQL en Campus Bulletin Board 3.4, permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) id a post3/view.asp y (2) review a post3/book.asp.

Vulnerabilidad de ejecución de comandos en sitios cruzados en Book.asp en Campus Bulletin Board 3.4, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "review".

Vulnerabilidad de inyección SQL en show.php en Camportail 1.1 y anteriores módulos para Xoops permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro camid en una acción showcam.

Vulnerabildad PHP de inclusión remota de archivo en admin/e_data/visEdit_control.class.php en ActiveCampaign KnowledgeBuilder 2 permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro visEdit_root, un vector diferente que CVE-2003-1131.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en Campware Campsite anterior a 2.6.2 permiten a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro g_documentRoot de los ficheros (1) Alias.php, (2) Article.php, (3) ArticleAttachment.php, (4) ArticleComment.php, (5)…

Múltiples vulnerabilidades PHP de inclusión remota de archivo en Campware Campsite anterior a 20061110 permite a un atacante remoto ejecutar código PHP a través de una URL en el parámetro g_documentRoot en 1) bugreporter/thankyou.php y (2) feedback/thankyou.php en implementation/management/priv/.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en ActiveCampaign SupportTrio 2.50.2 que permite a atacantes remotos inyectar código de secuencias de comandos web o HTML arbitrario mediante parámetros no especificados del módulo de búsqueda de KnowledgeBase.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php en Siteframe 5.0.1 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro q.

Vulnerabilidad de inyección SQL en admin/index.php en ActiveCampaign 1-2-All Broadcast Email que permite a atacantes remotos ejecutar comandos SQL arbitrarios y eludir la autenticación a través del campo username del panel de control de administración.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en SCT Campus Pipeline que permite a atacantes remotos inyectar script web o HTML arbitrario mediante onload, onmouseover y otros eventos de Javascript en un archivo adjunto de correo electrónico.

Vulnerabilidad de inclusión remota de archivos de PHP en index.php en KnowledgeBuilder, al que se hace referencia como KnowledgeBase, que permite a atacantes remotos ejecutar código PHP arbitrario modificando el parámetro page para que haga referencia a una URL de un servidor web remoto que contenga el código.

El programa CGI campas, incluido con algunos servidores web NCSA, permite a un atacante ejecutar comandos arbitrarios mediante caracteres de retorno de carro codificados en la cadena de consulta, como demuestra la lectura del archivo de contraseñas.