Vulnerabilidades

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en phpList v2.10.13 y anteriores permiten a atacantes remotos secuestras la autenticación de los adminitradores para peticiones que (1) creen una lista o (2) inserten secuencias de comandos en sitios cruzados (XSS). NOTA: esta…

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en phpList anterior a v2.10.13, permite a atacantes remotos secuestrar la autenticación de administradores para solicitudes que (1) añaden o (2) editan cuentas de administrador.

PHPBoost v3.0 almacena información sensible bajo la raíz web con insuficientes controles de acceso, permitiendo a atacantes remotos obtener copia de seguridad de archivos SQL a través de una solicitud directa de ficheros con nombres predecibles en caché/backup/.

Múltiples vulnerabilidades de inyección SQL en member.php en PHP Scripts Web Easy Banner Free v2009.05.18, cuando magic_quotes_gpc está desactivado, permite a atacantes remotos ejecutar comandos SQL a través de los parámetros (1) nombre de usuario y (2) contraseña.

Múltiples vulnerabilidades de inyección SQL en member.php en PHP Scripts Web Easy Banner Free v2009.05.18, cuando magic_quotes_gpc está desactivado, permite a atacantes remotos ejecutar comandos SQL a través de los parámetros (1) siteurl y (2) urlbanner.

Vulnerabilidad de inyección SQL en plugins/pdfClasses/pdfgen.php en Andy's PHP Knowledgebase (Aphpkb) v0.95.4, permite a atacantes remotos ejecutar código SQL de su elección a través del parámetro pdfa.

Múltiples vulnerabilidades de inyección SQL en Andy's PHP Knowledgebase (Aphpkb) anterior a v0.95.3, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro s para (1) a_viewusers.php o (2) keysearch.php; y permite a administradores autenticados remotamente ejecutar comandos SQl de su…

Error de entero sin signo en zip_stream.c en la extensión Zip en PHP anteriores a v5.3.6 permite a atacantes dependientes de contexto para provocar una denegación de servicio (consumo de CPU) a través de un archivo con formato incorrecto que provoca un error en la llamada a la función zip_fread.

La extensión Zip en PHP anterior a v5.3.6 permite a atacantes dependientes de contexto provocar una denegación de servicio (caída de la aplicación) a través de una cadena ZipArchive que no es manejada de forma correcta por la función stream_get_contents.

Múltiples fugas de memoria en la extensión OpenSSL de PHP anteriores a v5.3.6 podría permitir a atacantes remotos provocar una denegación de servicio (consumo de memoria) a través de (1) datos en texto plano sobre la función openssl_encrypt o (2) Los datos de texto cifrado a la función openssl_decrypt.

Vulnerabilidad no especificada en la función NumberFormatter::setSymbol (también conocido como numfmt_set_symbol) en la extensión Intl de PHP anterior a v5.3.6 permite a atacantes dependientes de contexto provocar una denegación de servicio (caída de la aplicación) a través de un argumento no válido, relacionado con…

exif.c en la extensión Exif en PHP anterior a v5.3.6 en plataformas de 64 bits realiza una asociación incorrecta, lo que permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) a través de una imagen con una Image File Directory (IFD) que provoca una sobre lectura del búfer.

La función _zip_name_locate en zip_name_locate.c en la extensión Zip en PHP en versiones anteriores a 5.3.6 no maneja adecuadamente un argumento ZIPARCHIVE::FL_UNCHANGED, lo que podría permitir a atacantes dependientes del contexto provocar una denegación de servicio (referencia a puntero NULL) a través de un archivo…

Desbordamiento de entero en ext/shmop/shmop.c en PHP antes de v5.3.6, permite a usuarios locales o remotos provocar una denegación de servicio (caida) y posiblemente leer información sensible de la memoria a través de largos argumentos en la funcion shmop_read

La función grapheme_extract en la extensión de Internacionalización (Intl) para ICU para PHP v5.3.5 permite provocar una denegación de servicio (con caída de la aplicación) a atacantes dependientes del contexto a través de un argumento de tamaño no válido, lo que provoca una desreferencia de puntero NULL.

El cliente de HP Data Protector no valida correctamente los argumentos de EXEC_CMD, que permite a atacantes remotos ejecutar código Perl a través de un comando manipulado, relacionado con el "directorio local bin"

El cliente de HP Data Protector permite a atacantes remotos ejecutar programas de su elección a través de un comando EXEC_SETUP que hace referencia a una ruta de acceso compartido UNC.

HP OpenView Performance Insight Server v5.2, v5.3, v5.31, v5.4, y v5.41 contiene una "cuenta oculta" en la clase de Java com.trinagy.security.XMLUserManager, lo que permite a atacantes remotos ejecutar código a través del método doPost en la clase com.trinagy.servlet.HelpManagerServlet

Vulnerabilidad de inyección SQL en news.php en Immo Makler permite a atacantes remotos ejecutar comandos SQL a través del parámetro id.

Vulnerabilidad de inyección SQL en viewfaqs.php para PHP LOW BIDS permite a atacantes remotos ejecutar comandos SQL a través del parámetro cat.

Vulnerabilidad de inyección SQL en data.php para PHPCMS 2008 V2 permite a atacantes remotos ejecutar comandos SQL a través del parámetro where_time en una acción "get".

Vulnerabilidad de inyección SQL en include/admin/model_field.class.php para PHPCMS 2008 V2 permite a atacantes remotos ejecutar comandos SQL a través del parámetro modelid en flash_upload.php.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en admin/conf_users_edit.php para PHP Link Directory (phpLD) v4.1.0, permite a atacantes remotos secuestrar la autenticación de los administradores para solicitudes que añaden un administrador a través de la acción N.

Vulnerabilidad de inyección SQL en gallery.php en Gallarific PHP Photo Gallery script v2.1 y posiblemente otras veresiones, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

El servicio RDS (RDS.EXE) en HP Data Protector Manager v6.11 permite a atacantes remotos causar una denegación de servicio (caída) a través de un paquete con un tamaño de datos de gran tamaño en el puerto TCP 1530.