Vulnerabilidades

Teraway LiveHelp v2.0 permite a atacantes remotos evitar la autenticación y obtener acceso administrativo a través de un valor userid=1&lvl=1 para la cookie twLTadmin.

Vulnerabilidad de inyección SQL en links.php en Scripts for Sites (SFS) EZ Link Directory permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro cat_id en una acción list.

Una vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el panel de administrador de phpForm.net LinkBase v2.0 permite a atacantes remotos inyectar HTML o scripts web arbitrarios a través del nombre de usuario en un proceso de registro, cuya información no se maneja adecuadamente cuando…

Million Dollar Text Links 1.0 no restringe apropiadamente el acceso administrativo para admin.home.php, lo que permite a los atacantes remotos evitar las restricciones previstas y ganar privilegios a través de una petición directa a admin.home.php después de visitar admin.php.

Vulnerabilidad de subida de fichero sin restricción en submitlink.php de FlexPHPLink Pro v0.0.7 que permite a usuarios remotos ejecutar código PHP de su elección mediante la subida de un fichero con extensión de fichero ejecutable y accediendo a él mediante una petición directa al fichero renombrado en el directorio…

Multiples vulnerabilidades de inyección SQL en admin/usercheck.php de FlexPHPLink Pro vPro 0.0.6 y 0.0.7; cuando magic_quotes_gpc está deshabilitada, permite a usuarios remotos ejecutar comandos SQL de su elección a través de (1) el parámetro "checkuser" (nombre de usuario) o (2) el parámetro "checkpass" (contraseña).

Vulnerabilidad de inyección SQL en admin/adm_login.php en DeltaScripts PHP Links 1.3 y anteriores permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro admin_username (conocido también como el campo admin)

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en view.php en MatPo Link v1.2 Beta permite a atacantes remotos inyectar web script o HTML a través del parámetro "thema".

Vulnerabilidad de inyección SQL en view.php in MatPo Link v1.2 Beta. Permite a usuarios remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en jax_linklists.php de Jack (tR) Jax LinkLists v1.00, permite a atacantes remotos inyectar secuencias de comandos Web o HTML de su elección a través del parámetro cat. NOTA: información de origen desconocido; los detalles se han obtenido únicamente de…

Vulnerabilidad de inclusión remota de archivo en PHP en linkadmin.php en Beerwin PHPLinkAdmin v1.0 permite a atacantes remotos ejecutar código PHP de su elección a través de de un URL en el parámetro page.

Múltiples vulnerabilidades de inyección SQL en Beerwin PHPLinkAdmin v1.0 permiten a atacantes remotos ejecutar comandos SQL a través del parámetro "linkid" de edlink.php, y otros vectores no especificados.

Una vulnerabilidad de inyección de SQL en detail.php en MountainGrafix EasyLink 1.1.0 permite a atacantes remotos ejecutar comandos SQL a través del parámetro cat en una acción "show".

Vulnerabilidad de método inseguro en el control ActiveX ImeraIEPlugin (ImeraIEPlugin.dll v1.0.2.54) en Imera TeamLinks Client permite a atacantes remotos forzar la descarga y ejecucion de URLs a su eleccion a traves de los parametros "DownloadProtocol", "DownloadHost", "DownloadPort", y "DownloadURI".

Vulnerabilidad de inyección SQL en sitepage.php de Multiple Membership Script 2.5, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

E-topbiz Link Back Checker 1 permite a atacantes remotos evitar la autenticación y obtener acceso de administrador manipulando la cookie auth a "admin".

Una vulnerabilidad de inyección SQL en index.php en Hispah Text Links Ads 1.1 permite a atacantes remotos ejecutar comandos SQL a través del parámetro idtl en una acción "comprar". NOTA: la procedencia de esta información es desconocida, los detalles son obtenidos exclusivamente de la información de terceros.

Vulnerabilidad de inyección SQL en index.php en Hispah Text Links Ads v1.1 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "idcat".

Vulnerabilidad de inyección SQL en ratelink.php in Link Trader Script permite a atacantes remotos ejecutar comandos SQL a su elección a través del parámetro "lnkid".

Vulnerabilidad de inclusión remota de archivos PHP en includes/header.php de Groone GLinks v2.1 permite a atacantes remotos ejecutar código PHP de su elección a través de una direccion URL en el parámetro "abspath ".

Vulnerabilidad de inyección SQL en Skalfa SkaLinks 1.5, permite a atacantes remotos ejecutar comandos SQL de su elección a través del campo Admin en la dirección URI que está en admin/.

Vulnerabilidad de inyección SQL en Default.asp en LinksPro Standard Edition, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "OrderDirection".

Vulnerabilidad de inyección SQL en el archivo comments.php en WSN Links 2.20 que permite a los atacantes remoto, ejecutar arbitrariamente comandos SQL a través del parámetro id.

Vulnerabilidad de inyección SQL en el comments.php en WSN Links Free v4.0.34P permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id".

Una vulnerabilidad de inyección SQL en el archivo vote.php en WSN Links versiones 2.22 y 2.23, permite a los atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro id. NOTA: más tarde se reportó que la versión 2.34 también es vulnerable.