Vulnerabilidades

Múltiples vulnerabilidades de inyección SQL en login.php en MOC Designs PHP News 1.1 permiten a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) "newsuser"(campo User) y el parámetro (2) "newspassword" (campo Password).

Vulnerabilidad de inyección SQL en rss.php en Ultimate Regnow Affiliate (URA) 3.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "cat".

Vulnerabilidad de inyección SQL en list.php en PHP Scripts Now Riddles permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "catid".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en results.php en PHP Scripts Now Riddles permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "searchquery".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en PHP Scripts Now Hangman permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "letters".

Vulnerabilidad de inyección SQL en index.php en PHP Scripts Now Hangman permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "n".

Vulnerabilidad de inyección SQL en bios.php en PHP Scripts Now World's Tallest Buildings permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "rank".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en bios.php en PHP Scripts Now World's Tallest Buildings permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "rank".

Vulnerabilidad de inyección SQL en admin/login.php en SaphpLesson 4.0, cuando magic_quotes_gpc está deshabilitado, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "cp_username", lo que está relacionado con un error en la función CleanVar en includes/functions.php.

Free PHP VX Guestbook v1.06 permite a atacantes remotos evitar la autenticacion y conseguir privilegios administrativos mediante la manipulacion de los valores (1) "admin_name" y (2) "admin_pass cookie" a "1".

Free PHP VX Guestbook v1.06 permite a atacantes remotos evitar la autenticación y descargar la copia de seguridad de la base de datos a través de una petición directa a admin/backupdb.php.

PHP v.5.2.5 no respeta las restricciones de ciertas funciones(a) open_basedir y(b) safe_mode_exec_dir, que pueden permitir a usuarios locales saltarse las restricciones de acceso previstas y las llamadas a programas externas del directorio previsto a través de las funciones (1) exec, (2) system, (3) shell_exec, (4)…

Vulnerabilidad de inclusión remota de archivo PHP en index.php en PHPAuction v3.2, permite a atacantes remotos ejecutar código PHP de su elección a través de la URL en el parámetro lan. NOTA: esto estaría relacionado con CVE-2005-2255-1.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en phpAdultSite CMS, posiblemente v2.3.2, permite a atacantes remotos inyectar secuencias de comandos web o HTML de forma arbitraria a través del parámetro results_per_page a index.php. NOTA: Algunos de los detalles fueron obtenidos de una…

Vulnerabilidad de inyección SQL en linkout.php en PHPArcadeScript (PHP Arcade Script) v4.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de inyección SQL en paidbanner.php in PHP Paid 4 Mail Script, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro ID.

Vulnerabilidad de inclusión remota de archivo PHP en home.php in PHP Paid 4 Mail Script, permite a atacantes remotos ejecutar código PHP de su elección a través de la URL en el parámetro "page".

Vulnerabilidad de inyección de código estático en Sanus|artificium (también conocido como Sanusart) Free simple guestbook PHP script, descargado antes de 20081111, permite a atacantes remotos la inyección de código PHP en messages.txt a través del parámetro "message" a act.php, que es ejecutado cuando se accede a…

Vulnerabilidad de subida de ficheros sin restricción en PHPStore Job Search (también conocido como PHPCareers) permite a usuarios remotos autenticados ejecutar código arbitrario mediante la subida de un fichero con una extensión ejecutable como foto, se accede a través de una petición directa del fichero en…

Vulnerabilidad de subida de fichero sin restricción en PHPStore Real Estate permite a usuarios remotos autenticados ejecutar código arbitrario mediante la subida de un fichero como logo con una extensión ejecutable, y acceder a el a través de una petición directa en realty/re_images/.

Vulnerabilidad de subida de fichero sin restricción en PHPStore Auto Classifieds permite a usuarios remotos autenticados ejecutar código de forma arbitraria mediante la subida de un fichero como un logo con una extensión ejecutable, y accederlo a través de una petición directa en cars/cars_images/.

Vulnerabilidad de subida de fichero sin restricción en PHPStore Complete Classifieds permite a usuarios remotos autenticados mediante la subida de ficheros como logo, con extensión ejecutable, y accediendolo a través de una petición directa en classifieds1/yellow_images/.

Vulnerabilidad de subida de ficheros sin restriccion en index.php de phpAdBoard 1.8 permite a atacantes remotos ejecutar código de su elección subiendo un archivo con una extensión de fichero ejecutable, y luego realizando una petición directa al fichero en photoes/.

Vulnerabilidad de subida de ficheros sin restriccion en auth.php de phpEmployment 1.8 permite a atacantes remotos ejecutar código de su elección subiendo un archivo con una extensión de fichero ejecutable durante una acción regnew, y luego realizando una petición directa al fichero en photoes/.

Vulnerabilidad de inyección SQL en admin.php en Exocrew ExoPHPDesk v1.2 Final permite a atacantes remotos ejecutar comandos SQL a través del nombre de usuario (parámetro user).