Vulnerabilidades

Vulnerabilidad de inyección SQL en myLDlinker.php del complemento myLinksDump v1.2 de WordPress permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro url. NOTA: algunos de estos detalles han sido obtenidos de información de terceras partes.

Vulnerabilidad de inyección SQL en el componente Weblinks (com_weblinks) de Joomla! permite a atacantes remotos ejecutar comandos SQL a través del parámetro id en una acción de vista a index.php.

index.pl en Miyabi CGI Tools SEO Links v1.02 permite a atacantes remotos ejecutar código arbitrario a través de metacaracteres de shell en el comando fn. NOTA: algunos de estos detalles han sido obtenidos de información de terceros.

Vulnerabilidad de salto de directorio en el componente Picasa2Gallery (com_picasa2gallery) v1.2.8 y anteriores para Joomla!, permite a atacantes remotos leer ficheros locales de su elección y posiblemente otras acciones con impacto desconocido al utilizar caracteres .. (punto punto) en el parámetro controller sobre…

Múltiples ulnerabilidades de salto de directorio en index.php en Linker IMG v1.0 y anteriores permite a atacantes remotos leer y ejecutar ficheros locales de su elección a través de una URL en el parámetro (1) cook_lan cookie ($lan_dir variable) o probablemente el parámetro (2) Sdb_type. NOTA: NOTA: este…

Vulnerabilidad de inyección SQL en addlink.php en Classified Linktrader Script permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro "slctCategories".

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en auth.asp en D-LINK DKVM-IP8 con firmware 2282_dlinkA4_p8_20071213, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro nickname.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en administration/administrators.php en Link Up Gold v5.0 permite a atacantes remotos secuestrar la autenticación de los administradores en solicitudes de creación de cuentas administrativas.

Múltiples vulnerabilidades de inyección SQL en TestLink en versiones anteriores a v1.8.5 permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través de (1) el campo "ID de caso de prueba" a lib/general/navBar.php o (2) el parámetro "logLevel" a lib/events/eventviewer.php.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en TestLink en versiones anteriores a v1.8.5 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de (1) el parámetro "req" a login.php, y permite a usuarios remotos autenticados inyectar secuencias de…

Vulnerabilidad de inyección SQL en admin.link.modify.php de Million Dollar Text Links v1.0 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "id".

Vulnerabilidad de inyección SQL en browse.php en Ed Charkow SuperCharged Linking, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id".

Vulnerabilidad de inyección SQL en viewListing.php en linkSpheric v0.74 Beta v6 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro listID.

login.php en Zenas PaoLink v1.0, cuando está habilitado "register_globals", permite a atacantes remotos saltar la autenticación y obtener acceso de administrador al poner el valor 1 en el parámetro "login_ok".

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en scrivi.php en Zenas PaoLink(también conocido como Pao-Link) v1.0, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de PATH_INFO.

Una vulnerabilidad de inyección SQL en Mr. CGI Guy Hot Links SQL-PHP v3 y anteriores permite a atacantes remotos ejecutar comandos SQL a través del parámetro news.php.

Skalfa Software SkaLinks Exchange Script v1.5 permite a atacantes remotos añadir nuevos administradores a través de una petición directa a admin/register.php.

admin.php en TurnkeyForms Text Link Sales permite a los atacantes remotos evitar la autenticación y ganar privilegios administrativos a través de peticiones directas.

Vulnerabilidad de inyección SQL en z_admin_login.asp en DataCheck Solutions LinkPal v1.x permite a atacantes remotos ejecutar comandos SQL de su elección mediante vectores no especificados. NOTA: la procedencia de esta información es desconocida; los detalles se han obtenido exclusivamente de información de terceros.

Vulnerabilidad de inyección SQL en page.php de PHP Link Directory (phpLD) v3.3, cuando register_globals es activado y register_globals es desactivado, permite a atacantes remotos ejecutar comandos SQL a su elección a través del parámetro name.

El gestor de interfaz en los puntos de acceso A-LINK WL54AP3 y WL54AP2 tiene una contraseña blanca por defecto para la cuenta de administrador, lo que hace más fácil a los atacantes remotos obtener acceso.

Múltiples vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el gestor de interfaz para los puntos de acceso A-LINK WL54AP3 y WL54AP2 anteriores a firmware v1.4.2-engl permite a los atacantes remotos secuestrar la autenticación del administrador para peticiones que (1) modifiquen la configuración…

Million Dollar Text Links v1.0 permite a atacantes remotos saltarse la autenticación y obtener acceso administrativo fijando el valor de la cookie userid a 1.

Vulnerabilidad de salto de directorio en index.php en Dew-NewPHPLinks v2.0 permite a atacantes remotos leer ficheros de su elección a través de .. (punto punto) en el parámetro show.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php en Dew-NewPHPLinks v2.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro PID.