Vulnerabilidades

Vulnerabilidad de inyeccion SQL en moreinfo.php en la secuencia de comandos Pre Projects PHP Auto Listings, cuando magic_quotes_gpc esta desactivado, permite a atacantes remotos ejecutar comandos SQL a su eleccion a traves del parametro "itemno".

Vulnerabilidad de inyección de SQL en siteadmin/forgot.php en PHP JOBWEBSITE PRO permite a atacantes remotos ejecutar comandos SQL a través del parámetro adname una acción Submit (Enviar).

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados(XSS) en siteadmin/forgot.php en PHP JOBWEBSITE PRO permite a atacantes remotos inyectar HTML o scripts web arbitrarios a través de (1) el parámetro adname en una acción Submit (Envíar) o (2) el campo UserName (nombre de usuario).

Vulnerabilidad de inyección SQL en siteadmin/loginsucess.php en el CMS Pre Simple permite a atacantes remotos ejecutar comandos SQL a su elección a través del parámetro user desde siteadmin/adminlogin.php. NOTA: Algunos de los detalles se han obtenido de información de terceros.

Vulnerabilidad de inyección SQL en search.php para Pre Real Estate Listings que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro c.

Vulnerabilidad de inyección SQL en scrape.php de BtiTracker 1.4.7 y anteriores y xBtiTracker 2.0.542 y anteriores, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro info_hash.

Vulnerabilidad de inyección SQL en default.asp en Pre Survey Poll permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "catid".

Vulnerabilidad de inyección SQL en productsofcat.asp de E-SMART CART permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro category_id.

Vulnerabilidad de inyección SQL en jobseekers/JobSearch3.php (también conocido como el módulo de búsqueda) de PHP JOBWEBSITE PRO permite a atacantes remotos ejecutar comandos SQL de su elección mediante los parámetros (1) kw or (2) position. NOTA: algunos de estos detalles se han obtenido de información de terceros.

Múltiples vulnerabilidades de inyección SQL en jobseekers/JobSearch.php (también conocido como el módulo de búsqueda) de Pre Job Board permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) position o (2) kw.

Múltiples vulnerabilidades de inyección SQL en Pre ADS Portal 2.0 y anteriores, cuando magic_quotes_gpc está deshabilitado, permite a atacantes remotos ejecutar comandos SQL de su elección mediante los parámetros (1) cid a showcategory.php y (2) id a software-description.php.

Vulnerabildiad de inyección SQL en emall/search.php de Pre Shopping Mall 1.1; permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro search.

Una vulnerabilidad de salto de directorio en WEBrick en Ruby versiones 1.8 anteriores a 1.8.5-p115 y 1.8.6-p114, y versiones 1.9 hasta 1.9.0-1, cuando se ejecuta en sistemas que admiten separadores de ruta de barra invertida (\) o nombres de archivo sin distinción entre mayúsculas y minúsculas, permite a atacantes…

Vulnerabilidad de inyección SQL en user_login.asp de PreProjects.com Pre Hotels & Resorts Management System permite a atacantes remotos ejecutar comandos SQL de su elección a través de la página de identificación.

El script init.d para el servidor de fuentes xfs de X.Org X11 en varias distribuciones de Linux podría permitir a los usuarios locales cambiar los permisos de archivos arbitrarios por medio de un ataque de tipo symlink en el archivo temporal /tmp/.font-unix.

profile.php en el ExtCalendar 2 y versiones anteriores permite a atacantes remotos cambiar la contraseña de usuarios de su elección sin necesidad de proporcionar la contraseña original y, posiblemente, permite realizar otras acciones sin autorización, mediante la modificación de valores en el register.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en popup_image en Collaborative Portal Server (CPS) 3.4.0 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el argumento pos.