Vulnerabilidades

Múltiples vulnerabilidades de inclusión remota de archivo PHP en SnippetMaster v2.2.2, cuando register_globals está activado, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en los parámetros (1) _SESSION[SCRIPT_PATH] a includes/vars.inc.php y (2) g_pcltar_lib_dir a…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php en SnippetMaster Webpage Editor v2.2.2, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "languaje".

Múltiples vulnerabilidades de inclusión remota de archivo PHP en GRBoard v1.8, cuando reguister_globals está activado y magic_quotes_gpc está desactivado, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en los parámetros: (1) "theme" en (a) 179_squarebox_pds_list/view.php, (b)…

Vulnerabilidad de salto de directorio en main.php en ScriptsEz Easy Image Downloader permite a atacantes remotos leer ficheros de su elección a través de .. (punto punto) en el parámetro "id" en una acción download.

Vulnerabilidad de inyección SQL en aspkat.asp en Bahar Download Script v2.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "kid". NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos exclusivamente a partir de información de terceros.

Múltiple desbordamiento de búfer en la implementación del torrent parsing en Free Download Manager (FDM) v2.5 Build 758 y v3.0 Build 844 permite a atacantes remotos ejecutar código de su elección a través de (1) un nombre de fichero largo sin un fichero torrent, (2) una dirección de tracker URL larga en un fichero…

Desbordamiento del búfer basado en pila en Remote Control Server de Free Download Manager (FDM) v2.5 Build 758 y v3.0 Build 844; permite a atacantes remotos ejecutar código de su elección a través de una cabecera larga Authorization en una petición HTTP.

Vulnerabilidad de inyección SQL en el módulo Downloads 8.0 para PHP-Nuke, cuando "register_globals" está activado y "magic_quotes" está desactivado, permite a usuarios autenticados remotamente ejecutar comandos SQL de su elección a través del parámetro "url" en una operación Add (Añadir) a modules.php.

Vulnerabilidad de salto de directorio en common.php en SIR GNUBoard v4.31.03, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de ..(punto punto) en el parámetro g4_path. NOTA: en algunos entorno, esto puede ser aprovechado para ejecutar código remotamente a través de datos como…

Wbstreet (alias PHPSTREET Webboard) v1.0 almacena información sensible en la raíz web con un control de acceso insuficiente, lo que permite a atacantes remotos obtener credenciales de la base de datos a través de una petición directa a connect.inc.

Vulnerabilidad de inyección SQL en show.php en Wbstreet (alias PHPSTREET Webboard) v1.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id".

Vulnerablidad de secuencias de comandos en sitios cruzados (XSS) en modules.php en NavBoard 16 (v2.6.0) permite a atacantes remotos inyectar web script o HTML a través del parámetro "module".

Múltiples vulnerabilidades de salto de directorio en NavBoard 16 (v2.6.0) permiten a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de .. (punto punto) en el parámetro "module" de (1) admin_modules.php y (2) modules.php.

Vulnerabilidad de inyección SQL en download.php en Farsi Script Faupload, permite a atacantes remoto ejecutar comandos SQL de su elección a través del parámetro "id".

Vulnerabilidad de inyección SQL en thread.php en stormBoards 1.0.1 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id.

Desbordamiento de búfer basado en montículo en el control ActiveX de Facebook PhotoUploader 5.0.14.0 y anteriores permite a atacantes remotos ejecutar código de su elección mediante un valor de la propiedad FileMask largo.

Múltiples vulnerabilidades de inyección SQL en index.php en sCssBoard v1.0, v1.1, v1.11, y v1.12 permite a atacantes remotos ejecutar comandos SQL de su elección mediante (1) el parámetro "f" en la acción mostrar foro, (2) el parámetro "u" en la acción perfil, (3) el parámetro "viewcat", o (4) una combinación de…

Una vulnerabilidad de inclusión remota de archivos PHP en index.php en sCssBoard v1.0, v1.1, v1.11, y v1.12 permite a atacantes remotos ejecutar código PHP a su elección a través de una URL en el parámetro inc_function.

admin/forums.php en sCssBoard v1.0, v1.1, v1.11, y v1.12 permite a atacantes remotos saltarse la autenticación y obtener acceso de administrador mediante un valor grande de el parámetro "current_user[users_level]".

Professional Download Assistant v0.1 almacena información sensible en la raíz web con un control de acceso insuficiente, lo cual permite a atacantes remotos descargarse una base de datos a través de una petición directa a database/downloads.mdb.

Vulnerabilidad de inyección SQL en admin/login.asp en Professional Download Assistant v0.1 permite a atacantes remotos ejecutar comandos SQL de su elección mediante (1) el parámetro "uname" (también conocido como campo usuario) o (2) el parámetro "psw" (tamién conocido como campo contraseña). NOTA: algunos de estos…

Una vulnerabilidad de inyección SQL en index.php en Jamit Job Board 3.4.10 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro show_emp.

Google Hack Honeypot (GHH) File Upload Manager v1.3 permite a atacantes remotos borrar ficheros subidos a través de vectores desconocidos relacionados con la acción "delall" de "index.php". NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos solamente a partir de la información de…

Vulnerabilidad de inyección SQL en memberlist.php en Acmlmboard v1.A2 permite a atacantes remotos ejecutar comandos arbitrarios SQL a través de parámetro pow.

Vulnerabilidad de inyección SQL en kroax.php en el módulo Kroax (the_kroax) v4.42 y anteriores de PHP-Fusion permite a atacantes remotos ejecutar comandos arbitrarios SQL a través de parámetro category.