Vulnerabilidades

La función php_register_variable_ex en php_variables.c en PHP v5.3.9 permite a atacantes remotos ejecutar código de su elección a través de una solicitud que contenga un gran número de variable. Se trata de un problema relacionado con el manejo inadecuado de las variables de tipo matriz (array). NOTA: Esta…

Vulnerabilidad de salto de directorio en phpShowtime v2.0 permite a atacantes remotos acceder a la lista de directorios arbitrarios y archivos de imagen a través de un .. (punto punto) en el parámetro r index.php. NOTA: Algunos de estos detalles han sido obtenidos de información de terceros.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados en referencement/sites_inscription.php en Annuaire PHP, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro url y posiblemente el parámetro nom.

La función tidy_diagnose de PHP v5.3.8 podría permitir a atacantes remotos provocar una denegación de servicio (puntero a NULL y caída de la aplicación) a través del ingreso de determinados datos a una aplicación que intenta realizar operaciones tidy::diagnose sobre objetos no válidos. Se trata de una vulnerabilidad…

PHP v5.3.8 no siempre comprueba el valor devuelto de la función zend_strndup, lo que podría permitir a atacantes remotos provocar una denegación de servicio (borrado de referencia a puntero nulo y caída de la aplicación) a través de una entrada especificamente diseñada para este fin a una aplicación que realiza…

Desbordamiento de búfer basado en pila en magentservice.exe en el servidor en HP Diagnostics que permite a atacantes remotos ejecutar código arbitrario a través de un paquete con el valor de tamaño manipulado.

Un control ActiveX en HPTicketMgr.dll en HP Easy Printer Care Software v2.5 y anteriores permite a atacantes remotos descargar un programa de su elección en una máquina cliente y ejecutar este programa, a través de vectores de ataque no especificados, una vulnerabilidad diferente de CVE-2011-2404 y CVE-2011-4787.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en details_view.php en PHP Booking Calendar v10e, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro page_info_message.

PHP anterior a v5.3.9 calcula los valores hash de los parámetros de forma, sin restringir la capacidad de desencadenar colisiones hash predecible, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante el envío de gran cantidad de parámetros a mano.

Vulnerabilidad de salto de directorio en el método MPAUploader.Uploader.1.UploadFiles en HP Managed Printing Administration anterior a v2.6.4 permite a atacantes remotos crear ficheros de su elección a través de formularios manipulados.

La función GetInstalledPackages en la herramienta de configuración en HP Application Lifestyle Management (ALM) 11 en AIX, HP-UX, y Solaris permite a usuarios locales ganar privilegios a través de (1) un caballo de troya /tmp/tmp.txt FIFO o (2) un ataque symlink a /tmp/tmp.txt.

Vulnerabilidad de inyección de código estático en inc/function.base.php de Ajax File y Image Manager en versiones anteriores a 1.1, tal como se usa en tinymce en versiones anteriores a 1.4.2, phpMyFAQ 2.6 anteriores a 2.6.19 y 2.7 anteriores a 2.7.1, y posiblemente otros productos, permite a atacantes remotos inyectar…

Vulnerabilidad de salto de directorio en main.php en phpAlbum v0.4.1.16 y anteriores, permite a atacantes remotos leer archivos de su elección a través de .. (punto punto) en el parámetro var1.

Multiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados en main.php en phpAlbum v0.4.1.16 y anteriores, permiten a atacantes remotos ejecutar secuencias de comandos web o HTML a través de osl parámetros (1) var1 y(2) keyword.

Los métodos (1) AddUser, (2) AddUserEx, (3) RemoveUser, (4) RemoveUserByGuide, (5) RemoveUserEx y (6) RemoveUserRegardless en HP Protect Tools Device Access Manager (PTDAM) antes de v6.1.0.1 permiten a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (por corrupción de memoria…

Vulnerabilidad de inyección SQL en el componente XOBBIX (com_xobbix) v1.0.1 para Joomla! permite a atacantes remotos ejecutar comandos SQL a través del parámetro prodid en una acción prod_desc en index.php

La función simplexml_load_string en la importación XML plug-in (libraries/import/xml.php) en phpMyAdmin v3.4.x anterior a v3.4.7.1, v3.3.x y v3.3.10.5 permite a usuarios remotos autenticados leer ficheros arbitrarios a través de datos XML que contiene entidad de referencia externa, también conocido como un XML entidad…

Vulnerabilidad de inclusión de archivo remoto PHP en ardeaCore/lib/core/ardeaInit.php de ardeaCore PHP Framework 2.2 permite a atacantes remotos ejecutar código PHP arbitrario a través de una URL en el parámetro pathForArdeaCore. NOTA: algunos de estos detalles han sido obtenidos de información procedente de terceras…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el componente VideoWhisper PHP 2 Way Video Chat para Joomla!, permite a atacantes remotos ejecutar secuencias de comandos web o HTML de su elección a través del parámetro "r" al index.php.

La función masort en lib/functions.php en phpLDAPadmin v1.2.x antes de v1.2.2 permite a atacantes remotos ejecutar código PHP de su elección a través del parámetro orderby (también conocido como la variable SortBy) en una acción query_engine a cmd.php, tal y como fue "explotado" en Octubre de 2011.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en cmd.php en phpLDAPadmin v1.2.x anterior a v1.2.2, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de un comando _debug.

Vunerabilidad sin especificr en HP OpenView Network Node Manager (OV NNM) 7.51 y 7.53 permite a atacantes remotos ejeuctar código arbitrario a través de vectores desconocidos, también conocido como ZDI-CAN-1210.

Vulnerabilidad de inyección SQL en thanks.php en NexusPHP v1.5 permite a atacantes remotos ejecutar comandos SQL a través del parámetro id.

Vulnerabilidad de inyección SQL en board/board.php en APBoard Developers APBoard v2.1.0 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id, un vector diferente de CVE-2006-3078.

Vulnerabilidad de inclusión remota de archivo PHP en el script libs/adodb/adodb.inc.php en PHP Free Photo Gallery, permite a atacantes remotos ejecutar código PHP de su elección a través de la URL en el parámetro "path".