Vulnerabilidades

Vulnerabilidad de inyección SQL en ndex.php en Groone GLinks v2.1, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "cat".

Vulnerabilidad de inyección SQL en admin/admin_catalog.php en e-topbiz Number Links 1 Php Script permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id en una acción edit.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en admin.php en TurnkeyForms Text Link Sales permite a atacantes remotos inyectar secuencias de código web o HTML de su elección a través del parámetro "id".

Vulnerabilidad de inyección SQL en admin.php en TurnkeyForms Text Link Sales permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "id".

Vulnerabilidad de inyección SQL en index.php en el módulo Freshlinks v1.0 RC1 para PHP-Fusion permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "linkid".

Desbordamiento de búfer basado en pila en el control ActiveX VATDecoder.VatCtrl.1 en (1) 4xem VatCtrl Class (VATDecoder.dll v1.0.0.27 y v1.0.0.51), (2) D-Link MPEG4 SHM Audio Control (VAPGDecoder.dll v1.7.0.5), (3) Vivotek RTSP MPEG4 SP Control (RtspVapgDecoderNew.dll v2.0.0.39), y posiblemente otros productos,…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en report.php de Mr. CGI Guy Hot Links SQL-PHP 3.0 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML mediante el parámetro id.

Vulnerabilidad de inyección SQL en report.php de Mr. CGI Guy Hot Links SQL-PHP 3.0 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id.

Vulnerabilidad de inyección SQL en linkto.php en Powie pLink 2.07, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id".

Vulnerabilidad de inyección SQL en link.php en Linkarity, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "cat_id". NOTA: aunque un componente de linkarity se distribuye como código PHP, esta cuestión afecta exclusivamente al sitio web. si así fuera no debería ser incluida en el…

vulnerabilidad de inyección SQL en index.php de Gonafish LinksCaffePRO 4.5 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro idd en una acción deadlink.

Addalink 1.0 beta 4 y versiones anteriores, que permite a los atacantes remotos (1) aprobar componentes del sitio web a través de un campo modificado aprobado (2) cambiando el valor del contador de visitas a un campo contador modificado.

Vulnerabilidad de inyección SQL en user_read_links.php en Addalink 1.0 beta 4 y versiones anteriores, cuando magic_quotes_gpc es deshabilitada, permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro category_id.

Múltiples vulnerabilidades de inyección SQL en Link Bid Script 1.5 que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro (1) ucat en upgrade.php y el (2) parámetro id en linkadmin/edit.php.

El servicio web proxy en el D-Link DIR-100 con firmware 1.12 y anteriores no filtra de manera apropiada las peticiones web con URLs de mucha longitud, permite a atacantes remotos evitar los filtros de restricción web.

Vulnerabilidad de inyección SQL en index.php de Reciprocal Links Manager 1.1 permite a atacantes remotos ejecutar comandos SQL de su elección a través de un parámetor site de una acción open.

Multiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en index.php en IDevSpot PhpLinkExchange 1.01 permiten a atacantes remotos inyectar scripts web o HTML arbitrarios a través del parámetro CatID en (1) user_add, (2) recip, (3) tellafriend, ( 4) la acción de contacto, (5) en una solicitud sin…

Vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en index.php en Qsoft K-Links, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro login_message en una acción de "login".

Múltiples vulnerabilidades de inyección SQL en Qsoft K-Links, permiten a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) id a visit.php, o PATH_INFO a la URI por defecto bajo (2) report/, (3) addreview/, o (4) refer/.

Una vulnerabilidad de salto de directorio en el archivo index.php en (1) WSN Forum versión 4.1.43 y anteriores, (2) Gallery versión 4.1.30 y anteriores, (3) Knowledge Base (WSNKB) versión 4.1.36 y anteriores, (4) Links versión 4.1.44 y anteriores, y posiblemente (5) Classifieds anterior a versión 4.1.30, permite a los…

Vulnerabilidad de inyección SQL en showcat.php de phpLinkat 0.1, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro catid.

phpLinkat 0.1 permita a atacantes remotos evitar la autenticación y acceder a páginas no especificadas dentro de admin/, enviando una cookie login=right.

admin/index.php de Maian Links 3.1 y anteriores, permite a atacantes remotos evitar la autenticación y obtener acceso como administrador enviando una cookie links_cookie de su elección.

Vulnerabilidad de inyección SQL en Brightcode Weblinks (com_brightweblinks) componente para Joomla!, que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro catid.

Vulnerabilidad de inyección SQL en out.php de E-topbiz Link ADS 1 permite a atacantes remotos ejecutar comandos SQL arbitrariamente a través del parámetro linkid.