Vulnerabilidades

**EN DISPUTA** Vulnerabilidad de salto de directorio en maincore.php in PHP-Fusion, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección al utilizar caracteres .. (punto punto) en el parámetro folder_level. NOTA: está disputada por un tercero de confianza

Vulnerabilidad de inclusión remota de fichero PHP en tools/phpmailer/class.phpmailer.php en PHP Classifieds v7.3, permite a usuarios remotos inyectar código PHP de su elección a través de una URL en el parámetro lang_path.

Vulnerabilidad de inyección SQL en classi/detail.php en PHP Classifieds Ads permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro sid

Vulnerabilidad de inyección SQL en product_desc.php de MyPhpAuction 2010. Permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el tema F8 Lite anteriores a v4.2.2 para WordPress, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro s.

Una vulnerabilidad de inyección SQL en view_item.php en MH Products MHP Downloadshop permite a atacantes remotos ejecutar comandos SQL a través del parámetro ItemID.

Una vulnerabilidad de inyección SQL en view_item.php en MH Products Pay Pal Shop Digital permite a atacantes remotos ejecutar comandos SQL a través del parámetro ItemID.

Múltiples vulnerabilidades de inyección SQL en MH Products Projekt Shop permiten a atacantes remotos ejecutar comandos SQL a través del parámetro (1) ct a details.php, y posiblemente (2) el parámetro ilceler a index.php.

Una vulnerabilidad de inyección SQL en content.php en MH Products Easy Online Shop permite a atacantes remotos ejecutar comandos SQL a través del parámetro kat.

Una vulnerabilidad de inyección SQL en website-page.php en PHP Web Scripts Ad Manager Pro v3.0 permite a atacantes remotos ejecutar comandos SQL a través del parámetro pageID.

Vulnerabilidad de inyección SQL en admin/login.php en MHP DownloadScript (también conocido como MH Products Download Center) v2.2, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "Name". NOTA: parte de esta información se ha obtenido de terceros.

Vulnerabilidad de inyección SQL en findagent.php en MYRE Real Estate Software permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "page".

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en findagent.php in MYRE Real Estate Software, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro (1) country1, (2) state1, o (3) city1

Una vulnerabilidad de eejcución de comandos en sitios cruzados (XSS) en register.html en PHPShop v2.1 EE y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro name_new.

El proceso LunaSysMgr en Palm WebOS pre v1.1 y anteriores, cuando no se visualizan las páginas web en modo horizontal, permite a atacantes remotos causar una denegación de servicio (crash) a través de una página web que contiene una cadena demasiado larga después de una etiqueta de refresco, lo que desencadena una…

La vulnerabilidad transversal del directorio en gastbuch.php en Gästebuch (Gastebuch) 1.6 permite a los atacantes remotos leer archivos arbitrarios a través de un .. (punto punto) en el parámetro de inicio.

PHP anterior a 5.3.7 no comprueba correctamente valores de retorno en las funciones malloc, calloc, y realloc, lo que permite a atacantes dependientes del contexto provocar una denegación de servicio (desreferenciar un puntero NULL y caída de la aplicación) o provocar un desbordamiento de búfer elevando la abilidad de…

El control ActiveX HPTicketMgr.dll en el software HP Easy Printer Care v2.5 y anteriores permite a atacantes remotos descargar un programa arbitrario en la máquina cliente, y ejecuta este programa, a través de vectores no especificados.

Vulnerabilidad de inyección SQL en HP Network Automation v7.2x, v7.5x, v7.6x, v9.0, y v9.10 permite a usuarios autenticados de forma remota ejecutar comandos SQL de su elección a través de vectores desconocidos.

setup/lib/ConfigGenerator.class.php en phpMyAdmin v3.x anterior a v3.3.10.2 y v3.4.x anterior a v3.4.3.1 no restringe correctamente la presencia de los delimitadores de cierre de comentario, permitiendo a atacantes remotos realizar ataques de inyección de código estático mediante la modificación del array superglobal…

libraries/auth/swekey/swekey.auth.lib.php en la función de autenticación Swekey en phpMyAdmin v3.x anterior a v3.3.10.2 y v3.4.x anterior a v3.4.3.1 asigna valores a parámetros arbitrarios referenciados en la cadena de consulta, permitiendo a atacantes remotos modificar el array superglobal SESIÓN a través de una…

Desbordamiento de búfer en omniinet.exe en el servicio de inet en HP OpenView Storage Data Protector v6.00 hasta v6.20 permite a atacantes remotos ejecutar código arbitrario mediante una petición manipulada, en relación con la funcionalidad EXEC_CMD.

Múltiples desbordamientos de búfer basados en pila en el servicio inet en HP OpenView Storage Data Protector v6.00 hasta 6.20 permite a atacantes remotos ejecutar código arbitrario mediante una petición que contenga parámetros manipulados.

La función rfc1867_post_handler en main/rfc1867.c en PHP anterior a v5.3.7 no restringe correctamente los nombres de archivo en solicitudes POST multipart/form-data, lo que permite a atacantes remotos llevar a cabo ataques de salto de directorio, y, posiblemente, crear o sobreescribir archivos arbitrarios, a través de…

Desbordamiento de búfer basado en pila en la función socket_connect en ext/sockets/sockets.c en PHP v5.3.3 a v5.3.6 podría permitir a atacantes dependientes de contexto ejecutar código de su elección a través de una ruta larga para un socket UNIX.