Vulnerabilidades

Vulnerabilidad de inyección SQL en remove.php en PHP eMail Manager v3.3.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro ID.

Múltiples vulnerabilidades de inyección SQL en Model Agency Manager PRO (anteriormente Modeling Agency Content Management Script), permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro user_id sobre (1) view.php, (2) photos.php, y (3) motm.php; y a través del parámetro id sobre (4)…

Vulnerabilidad no especificada en HP OpenView Operations Manager v8.1 en Windows Server 2003 SP2 permite a atacantes remotos tener un impacto no determinado, relativo a "Remote exploit," como se demostró por un módulo concreto en VulnDisco Pack Professional v8.11, es una vulnerabilidad distinta a CVE-2007-3872. NOTA:…

OTManager CMS v2.4 permite a atacantes remotos evitar la autenticación y obtener privilegios de administrador estableciendo las cookies ADMIN_Hora, ADMIN_Logado y ADMIN_Nome a valores determinados, tal como se utilizan desde Admin/index.php.

Vulnerabilidad de subida de ficheros sin restricción en upload.php de Page Manager 2006-02-04, permite a atacantes remotos ejecutar código de su elección subiendo un fichero con una extensión ejecutable y luego accediendo a él a través de una solicitud directa al fichero en un directorio no especificado.

Ocean12 FAQ Manager Pro almacena información sensible bajo el directorio web raíz con un control de acceso insuficiente, lo que permite a atacantes remotos descargar la base de datos a través de una petición directa a admin/o12faq.mdb.

Libra File Manager 1.18 y versiones anteriores permite a atacantes remotos eludir la autenticación y obtener privilegios mediante el establecimiento de las cookies "user" y "pass" a 1.

Múltiples vulnerabilidades de inyección SQL en cgi/admin.cgi en Interlogy Profile Manager Basic, permite a atacantes remotos ejecutar comandos SQL de su elección a través de la cookie "pmadm" en una acción (1) edittemp o (2)users.

Vulnerabilidad de inclusión remota de fichero PHP en toolbar_ext.php en el componente RealEstateManager (com_realestatemanager) v1.0 Basic para Joomla! permite a atacantes remotos ejecutar código PHP de forma arbitraria a través de una URL en el parámetro "mosConfig_absolute_path".

Vulnerabilidad de inclusión remota de fichero PHP toolbar_ext.php en el componente VehicleManager(com_vehiclemanager)v1.0 para Joomla! permite a atacantes remotos ejecutar código PHP arbitrario a través de una URL en el parámetro "mosConfig_absolute_path".

GetPlus Download Manager de NOS Microsystems, tal y como es usado en Reader de Adobe versión 1.6.2.36 y posiblemente otras versiones, Corel getPlus Download Manager anterior a versión 1.5.0.48, y posiblemente otros productos, instala el archivo NOS\bin\getPlus_HelperSvc.exe con permisos no confiables (Everyone:Full…

Xigla Software Absolute Poll Manager XE v4.1 permite a atacantes remotos evitar la autenticación y conseguir acceso administrativo fijando una cookie con cierto valor.

Absolute Banner Manager .NET v4.0 permite a atacantes remotos evitar la autenticación y conseguir acceso administrativo fijando una cookie en cierto valor.

Xigla Software Absolute News Manager.NET 5.1 permite a atacantes remotos eludir la autenticación y obtener acceso administrativo mediante el establecimiento de una "cookie" a un determinado valor.

Xigla Software Absolute FAQ Manager.NET v6.0 permite a atacantes remotos evitar la autenticación y conseguir acceso administrativo mediante la manipulación de cierta cookie.

Vulnerabilidad de inclusión de archivo remoto en dm-albums/template/album.php en DM FileManager v3.9.4, cuando register_globals está activado, permite a atacantes remotos ejecutar código PHP arbitrario a través de una URL en el parámetro SECURITY_FILE.

Vulnerabilidad de salto de directorio en index.php en Awesome PHP Mega File Manager v1.0 permite a atacantes remotos incluir y ejecutar ficheros locales de forma arbitraria a través de ..(punto punto) en el parámetro "page". NOTA: en algunas situaciones, esto puede ser ayudado mediante la inclusión remota de fichero…

Vulnerabilidad de subida de fichero sin restricción en includes/shared_scripts/wysiwyg_editor/assetmanager/assetmanager.asp en DMXReady Registration Manager 1.1 permite a atacantes remotos ejecutar código de su elección subiendo un fichero con extensión ejecutable y luego, accediendo a él mediante una petición directa…

admin/login.php en DM FileManager v3.9.2, permite a atacantes remotos evitar la autenticación y obtener acceso como administradores estableciendo con valores determinados las cookies (1) USER, (2) GROUPID, (3) GROUP, and (4) USERID.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en news_detail.php en Virtue News Manager permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "nid".

Vulnerabilidad de inyección SQL en news_detail.php en Virtue News Manager permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "nid".

DMXReady Registration Manager v1.1 almacena información sensible bajo la raíz web con insuficientes controles de acceso, lo que permite a atacantes remotos descargar el fichero de base de datos a través de una petición directa a databases/webblogmanager.mdb.

Múltiples vulnerabilidades de inyección SQL en login.php in DM FileManager v3.9.2, cuando magic_quotes_gpc es deshabilitado, permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través de los campos (1) Usuario y (2) Contraseña.

Múltiples desbordamientos de búfer basados en pila en dsmagent.exe en el agente de servicio remoto en el cliente IBM Tivoli Storage Manager (TSM) desde v5.1.0.0 hasta v5.1.8.2, desde v5.2.0.0 hasta 5.2.5.3, desde v5.3.0.0 hasta v5.3.6.4, y desde v5.4.0.0 hasta v5.4.1.96, y el cliente TSM Express desde v5.3.3.0 hasta…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Cisco Subscriber Edge Services Manager (SESM) permite a usuarios remotos inyectar código web script o HTML de su elección a través de la URI (Uniform Resource Identifier). NOTA: algunos de estos detalles se han obtenido de terceras partes.