Vulnerabilidades

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados(CSRF) en password.php de PHPmotion v2.1 y anteriores. Permiten a usuarios remotos secuestrar (hijack) la autenticación de usuarios aleatorios a través de las peticiones que modifican la cuenta de usuario mediante (1) el parámetro "password"…

Vulnerabilidad de inyección de código estático en la función getConfigFile en setup/lib/ConfigFile.class.php en phpMyAdmin v3.x antes de v3.1.3.2 permite a atacantes remotos ejecutar código PHP de su elección en ficheros de configuración.

Vulnerabilidad de inyección SQL en admin/adm_login.php en DeltaScripts PHP Links 1.3 y anteriores permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro admin_username (conocido también como el campo admin)

A+ PHP Scripts News Management System (NMS) permite a atacantes remotos evitar la autentificación y obtener privilegios de administador si ponemos las cookies mobuser y mobspass a valor 1.

Vulnerabilidad de inyección SQL en profile.php en PHPAuctions.info en PHPAuctions (también conocido como PHPAcuctionSystem) permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro auction_id parámetro, un vector diferente que el de CVE-2009-0106.

Vulnerabilidad de inyección SQL en RoomPHPlanning v1.5 que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro idroom para weekview.php.

Vulnerabilidad de inyección SQL en RoomPHPlanning v1.5 permite a atacantes remotos ejecutar comandos SQL de forma arbitraria a través del parámetro "idresa" a resaopen.php.

Múltiples vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php de BlogPHP v2.0, permiten a atacantes remotos inyectar secuencias de comandos Web o HTML a través de (1) el parámetro user en una acción sendmessage -enviar mensaje- y (2) el parámetro username -nombre de usuario- cuando se…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en phpcksec.php de Stefan Ott phpcksec v.02 que permite a usuarios remotos inyectar código de script web o HTML de su elección a través del parámetro "path" (ruta).

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en upload/install/index.php en PHCDownload v1.1 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro "step". NOTA: La procedencia de esta información es desconocida; los detalles fueron obtenidos únicamente de…

Vulnerabilidad de inyección SQL en admin/index.php in PHCDownload v1.1 permite atacantes remotos ejecutar comandos SQL de forma arbitraria a través del parámetro "hash". NOTA: La procedencia de esta información es desconocida; los detalles fueron obtenidos únicamente de terceros.

login.php en PhpAddEdit v1.3 permite a atacantes remotos evitar la autenticación y conseguir acceso de administrador mediante la manipulación del parámetro de una cookie "addedit".

Vulnerabilidad de inyección de código estático en el archivo setup.php en phpMyAdmin v2.11.x anteriores a v2.11.9.5 y v3.x anteriores a v3.1.3.1 que permite a los atacantes remotos inyectar código PHP arbitrariamente en el archivo de configuración a través de la acción guardar.

Vulnerabilidad de inyección SQL en el Admin Panel en Nice PHP FAQ Script (Knowledge base Script) permite a atacantes remotos la ejecución de comandos SQL de su elección a través del parámetro "Password" (también conocido como el campo "pass").

Múltiples vulnerabilidades de salto de directorio en phpKF-Portal v1.10 permite a atacantes remotos incluir archivos de su elección a través de un .. (punto punto) en los parámetros (1) tema_dizin en baslik.php, (2) portal_ayarlarportal_dili en anket_yonetim.php. NOTA: El origen de esta información es desconocida, los…

Desbordamiento de búfer basado en pila en OvCgi/Toolbar.exe en HP OpenView Network Node Manager (OV NNM) v7.01, v7.51, y v7.53, permite a atacantes remotos ejecutar código de su elección a través de una cookie OvOSLocale, una variantes de CVE-2008-0067.

Vulnerabilidad de ausencia de restricción en la subida de ficheros en saa.php en Andy's PHP Knowledgebase (aphpkb) v0.92.9 permite a atacantes remotos ejecutar código de forma arbitraria mediante la subida de un fichero ejecutable, lo que permite el acceso a través de un enlace que este listado en authors.php.

Vulnerabilidad de inclusión remota de archivo en PHP en linkadmin.php en Beerwin PHPLinkAdmin v1.0 permite a atacantes remotos ejecutar código PHP de su elección a través de de un URL en el parámetro page.

Múltiples vulnerabilidades de inyección SQL en Beerwin PHPLinkAdmin v1.0 permiten a atacantes remotos ejecutar comandos SQL a través del parámetro "linkid" de edlink.php, y otros vectores no especificados.

Vulnerabilidad de inyección SQL en index.php en phpComasy v0.9.1 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "entry_id".

UserView_list.php en PHPRunner v4.2, y posiblemente versiones anteriores, guarda las contraseñas en la base de datos en texto plano, lo que permite a atacantes obtener privilegios. NOTA: esto puede ser aprovechado mediante una vulnerabilidad de inyección SQL para obtener contraseñas de forma remota sin autenticación.

Múltiples vulnerabilidades de inyección SQL en PHPRunner v4.2 y posiblemente versiones anteriores permiten a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "SearchField" a (1) UserView_list.php, (2) orders_list.php, (3) users_list.php y (4) Administrator_list.php.

Vulnerabilidad de inclusión remota de archivo en PHP en PHPGKit 0.9 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro DOCUMENT_ROOT. NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos a partir de la información de terceros.

Vulnerabilidad de inyección SQL en index.php en SoftComplex PHP Image Gallery v1.0, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el campo "Admin" en una acción login.

Vulnerabilidad de inyección SQL en index.php en SoftComplex PHP Image Gallery, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "ctg".