Vulnerabilidades

Vulnerabilidad de inclusión remota de archivo PHP en include/template.php en Uiga Proxy, cuando register_globals está activado, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro content.

Vulnerabilidad de inyección SQL en el componente Quick News (com_quicknews) para Joomla!, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "newsid" en una acción view_item al index.php.

Múltiples vulnerabilidades de inyección SQL en admin/admin_login.php en Uiga Fan Club v1.0 y anteriores permite a atacantes remotos ejecutar comandos SQL a través de los parámetros (1) admin_name y (2) admin_password.

Vulnerabilidad de inyección SQL en index.php en Uiga Fan Club, tal como se descarga en 20100310, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id" en una acción "photos".

Vulnerabilidad de inyección SQL en index.php de Uiga Portal Personal, como se descargaba a fecha de 1 de Marzo de 2010, permite a atacantes remotos ejecutar comandos SQL a través del parámetro id en una acción de fotos. NOTA: algunos de estos detalles han sido obtenidos de información de terceros.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados en SpringSource tc Server v6.0.20.B y anteriores, Application Management Suite (AMS) anterior a v2.0.0.SR4, Hyperic HQ Open Source anterior a v4.2.x, Hyperic HQ v4.0 Enterprise anterior a v4.0.3.2, e Hyperic HQ v4.1 Enterprise…

Múltiples vulnerabilidades de inyección SQL en Uiga Business Portal, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) noentryid a blog/index.php y del (2) p a index2.php.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en blog/index.php en Uiga Business Portal, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro textcomment (también conocido como Comment Box) en una acción noentryid. NOTA: Algunos de estos…

Múltiples vulnerabilidades de salto de directorio en download.php en Quickdev 4 PHP, permite a atacantes remotos leer ficheros locales de su elección mediante secuencias de salto de directorio (punto punto )en el parámetro file

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en account.php en phplemon AdQuick v2.2.1 permite a atacantes remotos inyectar secuencias de comandos web o HTML de forma arbitraria a través del parámetro "red_url".

Desbordamiento de búfer basado en memoria dinámica en el control ActiveX Quiksoft EasyMail Objects 6, permite a atacantes remotos ejecutar comandos de su elección a través de un argumento largo en el método AddAttachment.

Vulnerabilidad de inyección SQL en news_desc.php en Softbiz Jobs, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en IBM WebSphere Portal, IBM Lotus Web Content Management (WCM), y IBM Lotus Workplace Web Content Management v5.1.0.0 hasta v5.1.0.5, v6.0.0.0 hasta v6.0.0.4, v6.0.1.0 hasta v6.0.1.7, v6.1.0.0 hasta v6.1.0.3, y v6.1.5.0; y IBM Lotus Quickr…

Quick Heal AntiVirus Plus 2009 v10.00 SP1 y Quick Heal Total Security 2009 v10.00 SP1 emplean permisos débiles (Control Total para todos los usuarios) para los ficheros en producción, esto permite a usuarios locales obtener privilegios sustituyendo ficheros ejecutables por programas que tengan algún caballo de Troya,…

Múltiples vulnerabilidades de inyección SQL en Active Web Softwares eWebquiz v8 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "QuizID" en (1) questions.asp, (2) importquestions.asp, y (3) quiztakers.asp, siendo vectores diferentes que CVE-2007-1706.

Múltiples vulnerabilidades de inyección SQL en Eshopbuilde CMS permite a atacantes remotos ejecutar comandos SQL a través del parámetro sitebid en (1) home-f.asp y (2) opinions-f.asp; (3) sitebid, (4) id, (5) secText, (6) client-ip, y (7) parámetros G_id en more-f.asp; (8) sitebid, (9) id, (10) ma_id, (11) mi_id, (12)…

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en Quick.Cart v3.4 permiten a atacantes remotos secuestrar la autenticación del administrador en peticiones que (1) borran pedidos a través de la acción orders-delete a admin.php, y posiblemente (2) borrar productos o (3) borrar páginas…

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados en la característica ReqWeb Help (También conocida como Web Client Help system) en IBM Rational RequisitePro v7.1.0, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de (1) el parámetro…

Vulnerabilidad de Ejecución de secuencias de comandos en sitios cruzados(XSS) en el listado de características Alerts en la interface web en SpringSource Hyperic HQ v3.2.x anteirior v3.2.6.1, v4.0.x anterior v4.0.3.1, v4.1.x anterior v4.1.2.1, y v4.2-beta1; Application Management Suite (AMS) v2.0.0.SR3; y tc Server…

Una vulnerabilidad de inyección SQL en el componente de Joomla! JoomlaCache Resume CB Builder (com_cbresumebuilder), permite a atacantes remotos ejecutar comandos SQL a través del parámetro group_id en una acción group_members sobre index.php.

Vulnerabilidad de inyección SQL en index.php en Uiga Church Portal, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "year" en una acción "calendar".

Vulnerabilidad de inyección SQL en index.php en Uiga Church Portal permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "month" en la acción calendar. NOTA: la procedencia de esta información es desconocida; los detalles se han obtenido exclusivamente de información de terceros.

Vulnerabilidad de inyección SQL en root/includes/prime_quick_style.php en el complemento Prime Quick Style anterior a v1.2.3 para phpBB v3 permite a usuarios autenticados remotamente ejecutar comandos SQL de su elección a través del parámetro prime_quick_style en ucp.php.

La vulnerabilidad de salto del directorio en la función get_lang en el archivo global.php en Quicksilver Forums versión 1.4.2 y anteriores, como es usado en QSF Portal anterior a versión 1.4.5, cuando es ejecutado en Windows, permite a los atacantes remotos incluir y ejecutar archivos locales arbitrarios por medio de…

Vulnerabilidad de inyección SQL en bios.php en PHP Scripts Now World's Tallest Buildings permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "rank".