Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en celebrities.php de PHP Scripts Now Astrology permite a atacantes remotos inyectar secuencias de comandos Web o HTML a través del parámetro day -día-.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php en EZodiak permite a atacantes remotos inyectar código web o HTML a través del parámetro sign.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php en phpDirectorySource v1.x permite a atacantes remotos inyectar secuencias de comandos web o HTML de forma arbitraria a través del parámetro "st".

Vulnerabilidad de inyección SQL en search.php en phpDirectorySource v1.x permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro st.

Vulnerabilidad de salto de directorio en mod.php en phpCOIN v1.2.1 permite a atacantes remotos leer ficheros arbitrarios a través de un .. (punto punto) en el parámetro mod.

Login.php en RoomPHPlanning v1.6 permite a atacantes evitar la autenticacion y obtener acceso administrativo mediante la edicion de la cookie room_phplanning a un valor asociado con la cuenta administrativa.

admin/delitem.php en RoomPHPlanning v1.6 no requiere de autenticación, lo que permite a atacantes remotos (1) borra usuarios de forma arbitraria a través del parámetro "user" o (2) borrar salas a través del parámetro "room".

Múltiples vulnerabilidades de inyección SQL en RoomPHPlanning v1.6 permite a atacantes remotos ejecutar comandos SQL de forma arbitraria a través de (1) el parámetro "loginus" a Login.php o (2) El campo "antigua contraseña" a changepwd.php, y permite (2) que administradores remotos autenticados ejecutar comandos SQL…

Vulnerabilidad de inyeccion SQL en form.php en WebMember v1.0 permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a traves del parametro "formID".

Vulnerabilidad de salto de directorio en misc/tell_a_friend/tell.php en phpunity.newsmanager permite a atacantes remotos leer ficheros de forma arbitraria a través de ..(punto punto) en el parámetro "id".

Vulnerabilidad de inyección SQL en index.php en KuwaitPHP eSmile permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro "cid" en una acción "show".

Vulnerabilidad de inyección SQL en news.php en Ero Auktion v2.0 y 2010, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de inyección SQL en news.php en Php Auktion Pro, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de subida de fichero sin restricción en maxImageUpload/index.php en PHP F1 Max's Image Uploader v1.0, cuando el Apache no esta configurado para gestionar ficheros mime con extensiones pjpeg o jpeg, permite a atacantes remotos ejecutar código arbitrario mediante la subida de un fichero con una extensión…

install.php en JCE-Tech PHP Calendars, descargado el 20100121, permite a atacantes remotos evitar las restricciones de acceso establecidas y modificar la configuración de la aplicación mediante una petición directa. NOTA: esto es sólo una vulnerabilidad cuando el administrador no sigue las recomendaciones de seguridad…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en product_list.php en JCE-Tech PHP Calendars, descargado el 2010-01-11, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro "cat". NOTA: esta cuestión se reportó como resultado de un mensaje de…

Vulnerabilidad de inyección SQL en product_list.php en JCE-Tech PHP Calendars, descargado el 2010-01-11, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "cat". NOTA: la procedencia de esta información es desconocida; los detalles se han obtenido exclusivamente de información de…

Desbordamiento de pila basado en búfer en goform/formExportDataLogs en HP Power Manager en versiones anteriores a v4.2.10 permite a atacantes remotos ejecutar código arbitrario a través de un parámetro largo "fileName".

Vulnerabilidad de salto de directorio en menu.php de phpNagios v1.2.0. Permite a atacantes remotos incluir y ejecutar ficheros locales a través de secuencias de salto de directorio en el parámetro conf[lang].

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php de MYRE Holiday Rental Manager. Permite a usuarios remotos inyectar codigo de script web o código HTML de su elección a través del parámetro "cat_id1".

Vulnerabilidad de inyección SQL en review.php de MYRE Holiday Rental Manager. Permite a usuarios remotos ejecutar comandos SQL de su elección a través del parámetro "link_id" en una acción "show_review".

Vulnerabilidad de inyeccion SQL en el componente JPhoto (com_jphoto) v1.0 para Joomla! permite a atacantes remotos ejecutar comandos SQl arbitrarios a través del parámetro "id" en una acción "category" a index.php.

Múltiples vulnerabilidades de inyección SQL en index.php en PHP Inventory v1.2 permite (1) a usuarios remotos autenticados ejecutar comandos SQl arbitrarios a través del parámetro "user_id" en una acción "users details", y permite a atacantes remotos ejecutar comandos SQL de forma arbitraria a través de los parámetros…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en en index.php en PHP Inventory v1.2 permite a atacantes remotos inyectar secuencias arbitrarias de comandos web o HTML a través del parámetro "sup_id" en una acción "suppliers details".

Vulnerabilidad de inyeccion SQL en index.php en PHP Inventory 1.2 permite a usuarios remotos autenticados ejecutar comandos SQL de forma arbitraria a través del parámetro "sup_id" en una acción "suppliers details". La procedencia de esta información es desconocida, los detalles fueron obtenidos de información de…