Vulnerabilidades

Vulnerabilidad de inclusión remota de archivo en PHP en show.php de David Watters Helplink 0.1.0 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro file.

Vulnerabilidad de inyección SQL en start.php de Webace-Linkscript (wls) 1.3 Special Edition (SE) permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id una acción rubrik go.

Múltiples desbordamientos de búfer basados en montículo en GlobalLink 2.7.0.8 permiten a atacantes remotos ejecutar código de su elección mediante (1) un octavo argumento largo para el métido SetInfo en un determinado control ActiveX de glItemCom.dll o (2) un segundo argumento largo para el método SetClientInfo en un…

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en index.php de Linkliste 1.2 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro (1) styl[top], (2) url_eintrag, o (3) styl[themen].

Vulnerabilidad de inyección SQL en index.php de WSN Links Basic Edition permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro catid en una acción displaycat.

Desbordamiento de búfer en el control ActiveX IEToolbar.IEContextMenu.1 en LinkedInIEToolbar.dll en la LinkedIn Toolbar 3.0.2.1098 permite a atacantes remotos ejecutar código de su elección a través de un segundo argumento largo (argumento varBrowser) en el método search. NOTA: algunos de estos detalles se obtuvieron…

Múltiples vulnerabilidades de tipo cross-site scripting (XSS) en el archivo setup.cgi en el Cisco Linksys WAG54GS Wireless-G ADSL Gateway con versión de firmware 1.00.06, permite a atacantes remotos inyectar script web o HTML arbitrario por medio de los parámetros (1) c4_trap_ip_, (2) devname, (3) snmp_getcomm, y (4)…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Oliver Library Management System permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de los parámetros (1) updateform y (2)displayform de (a) gateway/gateway.exe; los parámetros (3) TERMS, (4)…

Vulnerabilidad de envío de archivo no restringido en Link Request Contact Form 3.4 permite a atacantes remotos ejecutar código PHP de su elección enviando un fichero con extensión .php y un tipo de contenido imagen, según lo demostrado por image/jpeg.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php de Codelib Linker 2.0.4 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro cat.

TutorialCMS 1.01 y anteriores, cuando register_globals está activado, permite a atacantes remotos evitar la autenticación mediante los parámetros (1) loggedIn y (2) activated de (a) login.php, (b) headerLinks.php, (c) submit1.php, (d) myFav.php, y (e) userCP.php.

Vulnerabilidad de inclusión remota de archivo en PHP en el linksnet_linkslog_rss.php del Linksnet Newsfeed 1.0 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro dirpath_linksnet_newsfeed.

Múltiples vulnerabilidades de inyección SQL en TutorialCMS (también conocido como Photoshop Tutorials) 1.00 y versiones anteriores permite a atacantes remotos ejecutar comandos SQL de su elección mediante (1) el parámetro catFile en (a) browseCat.php ó (b) browseSubCat.php; el parámetro (2) id parameter en (c)…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en TutorialCMS (también conocido como Photoshop Tutorials) 1.00 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro (1)catFile en (a) browseCat.php o (b) browseSubCat.php; el parámetro…

Vulnerabilidad de inyección SQL en viewcat.php en WF-Links (wflinks) 1.03 y anteriores módulos para XOOPS permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro cid.

Linksys SPA941 VoIP Phone permite a atacantes remotos provocar denegación de servicio (reinicio de dispositivo) a través del caracter 0377 (0ff) en la cabecera From, y posiblemente otras ciertas localizaciones en una respuesta SIP INVITE.

Una vulnerabilidad de ruta (path) de búsqueda no confiable en la función add_filename_to_string en el archivo intl/gettext/loadmsgcat.c para Elinks versión 0.11.1, permite a usuarios locales causar que Elinks use un catálogo de mensajes gettext no confiable (archivo .po) en un directorio "../po", que puede ser…

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en C-Arbre 0.6PR7 y anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro root_path a (1) Richtxt_functions.inc.php, (2) adddocfile.php, (3) auth_check.php, (4) browse_current_category.inc.php, (5)…

Vulnerabilidad de inyección SQl en default.asp en ActiveWebSoftwares Active Link Engine permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro catid.

Desbordamiento de búfer en D-Link TFTP Server 1.0 permite a atacantes remotos provocar una denegación de servicio (caída) mediante una petición (1) GET o (2) PUT larga. NOTA: la procedencia de esta información es desconocida; los detalles se han obtenido de información de terceros.

Vulnerabilidad de inyección SQL en el index.php del Links Management Application 1.0 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro lcnt.

Los archivos (1) dlback.php y (2) dlback.cgi de Hot Links permite a atacantes remotos obtener información sensible y descargar la base de datos mediante una petición directa con un parámetro dl modificado.

Vulnerabilidad PHP de inclusión remota de archivo en inc/functions_inc.php en VS-Link-Partner 2.1 y anteriores permite a atacantes remotos ejecuta código PHP de su elección a través de una URL en los parámetros gb_pfad, o posiblemente script_pfad.

Vulnerabilidad de inclusión remota de archivo en PHP en el includes/functions.visohotlink.php del VisoHotlink 1.01 y posiblemente versiones anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro mosConfig_absolute_path.

Vulnerabilidad de inclusión remota de archivo en PHP en index.php del AllMyLinks 0.5.0 y versiones anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro AML_opensite.