Vulnerabilidades

Vulnerabilidad de inyección SQL en board/board.php en APBoard Developers APBoard v2.1.0 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id, un vector diferente de CVE-2006-3078.

Vulnerabilidad de inyección SQL en index.php de Chipmunk Board 1.3 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro forumID.

Una vulnerabilidad de inyección SQL en view_item.php en MH Products MHP Downloadshop permite a atacantes remotos ejecutar comandos SQL a través del parámetro ItemID.

Vulnerabilidad de inyección SQL en admin/login.php en MHP DownloadScript (también conocido como MH Products Download Center) v2.2, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "Name". NOTA: parte de esta información se ha obtenido de terceros.

Vulnerabilidad de inyección SQL en infusions/mg_user_fotoalbum_panel/mg_user_fotoalbum.php del módulo MG User-Fotoalbum (mg_user_fotoalbum_panel) v1.0.1 para PHP-Fusion, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "album_id".

Múltiples vulnerabilidades de inyección SQL en Unified Network Control (UNC) Server en CA Total Defense (TD) r12 antes de SE2, permite a atacantes remotos ejecutar comandos SQL de su elección a través de los procedimientos almacenados(1)UnAssignFunctionalRoles (2) UnassignAdminRoles, (3) DeleteFilter, (4)…

Vulnerabilidad de salto de directorio en el componente JotLoader (com_jotloader) anterior a v2.2.1 para Joomla!, permite a atacantes remotos leer archivos de su elección a través de secuencias de salto en el parámetro "section" a index.php.

Una vulnerabilidad de inyección SQL en process.asp en OnlineTechTools Online Work Order System (OWOS) Professional Edition v2.10 permite a atacantes remotos ejecutar comandos SQL a través del parámetro 'password'. NOTA: algunos de estos detalles han sido obtenidos de información de terceros.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en NuSOAP v0.9.5, como el usado en MantisBT y otros productos, permite a atacantes remotos inyectar código web o HTML de su elección a través de PATH_INFO en un código PHP de su elección que usa las clases NuSOAP.

vulnerabilidad de salto de directorio en download.php en EnergyScripts (ES) Simple Download v1.0 permite a atacantes remotos leer ficheros a su elección a través de un .. (punto punto) en el parámetro file.

Vulnerabilidad de inyección SQL en detail.asp en Site2Nite Boat Classifieds permite a atacantes remotos ejecutar comandos SQL a través del parámetro ID.

Vulnerabilidad de inyección SQL en printdetail.asp en Site2Nite Boat Classifieds, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro Id.

Múltiples vulnerabilidades de salto de directorio en en el servidor web del cable modem Motorola SURFBoard SBV6120E que tiene el firmware SBV6X2X-1.0.0.5-SCM-02-SHPC, permite a atacantes remotos leer archivos de su elección a través de secuencias (1) "//" (múltiples slash), (2) ../ (punto punto) y secuencias…

Vulnerabilidad de salto de directorio en el componente SimpleDownload (com_simpledownload) anterior a v0.9.6 para Joomla! permite a atacantes remotos incluir y ejecutar archivos locales de su elección a través de .. (punto punto) en el parámetro "controller" de index.php.

Vulnerabilidad de salto de directorio en el componente Percha Downloads Attach (com_perchadownloadsattach) v1.1 de Joomla!. Permite a atacantes remotos leer ficheros de su elección y, posiblemente, tener otros impactos a través de un .. (punto punto) en el parámetro controller de index.php.

Una vulnerabilidad no especificada en el Agente en LoadRunner de HP anterior a versión 9.50 y Performance Center de HP anterior a versión 9.50, permite a los atacantes remotos ejecutar código arbitrario por medio de vectores desconocidos.

lib.php en Zeroboard v4.1 pl7 permite a atacantes remotos ejecutar código PHP de su elección a través del parámetro "name" manipulado, posiblemente relacionado con now_connect.php.

Una vulnerabilidad de salto de directorio en el componente de Joomla! "Code-Garage NoticeBoard" (com_noticeboard) v1.3 permite a atacantes remotos leer ficheros arbitrarios y posiblemente tener otro impacto no especificado a través de un .. (Punto punto) en el parámetro controller para index.php.

Múltiples vulnerabilidades de subida de archivos sin restricción en upload.php en PHPhotoalbum permite a atacantes remotos ejecutar código de su elección subiendo un archivo con una extensión doble (1) .php.pgif o (2) .php.pjpeg, y accediendo a él a través de una petición directa al fichero en albums/userpics/.

Vulnerabilidades de subida de archivos sin restricción en upload.php en PHPSimplicity Simplicity oF Upload v1.3.2 permite a atacantes remotos ejecutar código PHP de su elección por la carga de un archivo con doble extensión, como ha sido demostrado con uno .php.gif.

Vulnerabilidad de subida de fichero sin restricción en Element-IT Ultimate Uploader 1.3 permite a atacantes remotos ejecutar código de su elección subiendo un fichero con extensión ejecutable para, más tarde, acceder a él mediante una petición directa a el fichero en upload/.

Vulnerabilidad de salto de directorio en api/download_checker.php en MegaLab The Uploader 2.0 permite a atacantes remotos leer ficheros de su elección mediante un .. (punto punto) en el parámetro "filename".

Vulnerabilidad de inyección SQL en el componente Joaktree (com_joaktree) v1.0 para Joomla!, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "treeId" a index.php.

Múltiples vulnerabilidades de salto de directorio en WebMaid CMS 0.2-6 Beta y anteriores, permite a atacantes remotos leer ficheros de forma arbitraria a traves de secuencias de salto de directorio en el parametro "com" a (1) cContactus.php, (2) cGuestbook.php, y (3) cArticle.php.

Múltiples vulnerabilidades de inclusion remota de fichero PHP en WebMaid CMS 0.2-6 Beta y anteriores permite a atacantes remotos ejecutar codigo PHP de forma arbitraria a traves de una URL en (1) la plantilla, (2) menu, (3) eventos, y (4) parametros SITEROOT a template/babyweb/index.php; (5) modulos y (6) parametros…