Vulnerabilidades

Desbordamiento de búfer basado en pila en la función doLoad en snmpviewer.exe en HP OpenView Network Node Manager (OV NNM) 7.01, 7.51 y 7.53 permite a atacantes remotos ejecutar código de su elección a través de los parámetros "act" y "app".

Vulnerabilidad de inyección SQL en index.php en Hi Web Wiesbaden Live Shopping Multi Portal System, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "artikel".

Vulnerabilidad de inyección SQL en user.php de Hi Web Wiesbaden Web 2.0 Social Network Freunde Community System permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id en una acción showgallery.

Múltiples vulnerabilidades de inyección SQL en login.php en PHPCityPortal permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros 1) req_username (también conocido como Username) y (2) req_password (también conocido como Password). NOTA: algunos de estos detalles han sido obtenidos…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en PHP Photo Vote v1.3F permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro "page".

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en subitems.php en PHP Easy Shopping Cart v3.1R permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro "name".

El filtro dechunk en PHP 5.3 hasta v.5.3.2, cuando se decodifica un cadena HTTP fragmentada, permite a atacantes depediendo del contexto provocar una denegación de servicio (caída) y posiblemente una corrupción de memoria mediante un tamaño de fragmento negativo, lo que evita la comparación de signo, relativo a un…

Vulnerabilidad de inyección SQL en auktion.php en Pay Per Watch & Bid Auktions System, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id_auk".

Una vulnerabilidad no especificada en el Agente en LoadRunner de HP anterior a versión 9.50 y Performance Center de HP anterior a versión 9.50, permite a los atacantes remotos ejecutar código arbitrario por medio de vectores desconocidos.

Vulnerabilidad de inyección Eval (evaluación directa de código dinámico) en system/services/init.php de Movie PHP Script v.2.0 permite a atacantes remotos ejecutar código PHP a su elección a través del parámetro anticode.

Vulnerabilidad de inyección SQL en browse.html en PHP Video Battle Script permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "cat".

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en acpmoderate.php en PHP-Quick-Arcade (PHPQA) v3.0.21, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro "serv".

Múltiples vulnerabilidades de inyección SQL en PHP-Quick-Arcade (PHPQA) v3.0.21 permiten a atacantes remotos ejecutar comandos SQL a través de (1) el parámetro phpqa_user_c a Arcade.php y (2) el parámetro id a acpmoderate.php.

Vulnerabilidad de redireccionamiento directo en red2301.html en HP System Management Homepage (SMH) v2.x.x.x permite a atacantse remotos redireccionar a los usuarios a un sitio web a su elección y provocar ataques phishing a través del parámetro REdirectUrl.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Ad Manager Pro (como AdManagerPro) v3.0 permite a atacantes remotos secuestrar las autenticaciones de administrador para peticiones que crean nuevos usuarios administrativos a través de acciones admin_created. NOTA: algunos de estos detalles han…

Múltiples vulnerabilidades de subida de archivos sin restricción en upload.php en PHPhotoalbum permite a atacantes remotos ejecutar código de su elección subiendo un archivo con una extensión doble (1) .php.pgif o (2) .php.pjpeg, y accediendo a él a través de una petición directa al fichero en albums/userpics/.

Vulnerabilidades de subida de archivos sin restricción en upload.php en PHPSimplicity Simplicity oF Upload v1.3.2 permite a atacantes remotos ejecutar código PHP de su elección por la carga de un archivo con doble extensión, como ha sido demostrado con uno .php.gif.

Vulnerabilidad de inyección SQL en print_raincheck.php de phpRAINCHECK v1.0.1 y anteriores, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Múltiples vulnerabilidades de salto de directorio en phpCDB v1.0 y anteriores permite a atacantes remotos inlcuir y ejecutar ficheros locales de su elección a través de .. (punto punto) en el parámetro lang_global en (1) firstvisit.php, (2) newfolder.php, (3) showfolders.php, (4) newlang.php, (5) showinnerfolder.php,…

admin.php de Graugon PHP Article Publisher v1.0 permite a atacantes remotos evitar la autenticación y obtener acceso como administrador estableciendo la cookie g_admin a 1.

Múltiples vulnerabilidad de inyección SQL en Graugon PHP Article Publisher v1.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través (1) del parámetro c en index.php y (2) el parámetro id en view.php.

Múltiples desbordamientos de búfer basado en pila en el control ActiveX Tetradyne en HP Operations Manager v7.5, v8.10 y anteriores, podría permitir a atacantes remotos ejecutar código de su elección a través de un argumento largo a los métodos (1) LoadFile o (2) SaveFile. Relacionado con srcvw32.dll y srcvw4.dll.

Varias vulnerabilidades de tipo Cross-Site Scripting (XSS) en el archivo index.php en phpMyFAQ anterior a la versión 2.5.5, permiten a atacantes remotos inyectar script web o HTML arbitrario por medio de (1) el parámetro lang en una acción del sitemap, (2) el parámetro search en una acción search, (3) el parámetro…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en shop/USER_ARTIKEL_HANDLING_AUFRUF.php en PHPepperShop v2.5 permite a atacantes remotos inyectar código web o HTML de su elección a través del parámetro darstellen.

Vulnerabilidad de inyección SQL en auktion.php en Multi Auktions Komplett System v2 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro "id_auk".