Vulnerabilidades

Phpscripts Ranking Script permite a atacantes remotos saltarse la autenticación y obtener acceso administrativo enviando una cookie administrativa admin=ja.

Vulnerabilidad de salto de directorio en frame.php en phpcrs v2.06 y anteriores, cuando magic_quotes_gpc está deshabilitado, permite a atacantes remotos incluir y ejecutar ficheros locales a través de un ..(punto punto) en el parámetro "importFunction".

Múltiples vulnerabilidades de inyección SQL en DomPHP v0.81, permiten a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "cat" a agenda/index.php y otros vectores no especificados.

Vulnerabilidad de salto de directorio en index.php de Php Photo Album (PHPPA) v0.8 BETA, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de un .. (punto punto) en el parámetro preview -vista previa-.

Vulnerabilidad de evaluación de variable dinámica en lists/admin.php en phpList v2.10.8 y versiones anteriores, cuando register_globals no está activa, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de secuencias de salto de directorio en el parámetro "_SERVER[ConfigFile]" de…

Vulnerabilidad de inyección SQL en admin/login.php de PHP-CMS Project 1; permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro username (nombre de usuario).

Vulnerabilidad múltiple de desbordamiento de búfer en PHP Pro Bid v6.04, permite a atacantes remotos ejecutar comandos SQL de su elección a través de (1) parámentro "order_field" y (2) parámetro "order_type" en categories.php y otros componentes no específicos. NOTA: algunos de estos detalles han sido obtenidos de…

Vulnerabilidad de salto de directorio en index.php en MyPHPSite, cuando magic_quotes_gpc no está activa, permite a atacantes remotos leer ficheros de su elección a través de .. (punto punto) en el parámetro "mod".

Multiples vulnerabilidades de salto de directorio en Simple PHP Newsletter v1.5 que permitiria a atacantes remotos leer ficheros a traves de ..(punto punto) en el parametro "olang" en (1)mail.php y (2) mailbar.php.

Vulnerabilidad de inyección SQL en readbible.php en Free Bible Search PHP Script v1.0 que permitiría a atacantes remotos ejecutar comandos SQL a su elección a través del parámetro "version".

Vulnerabilidad de salto de directorio en image.php en Barcode Generator 1D (barcodegen) v2.0.0 y anteriores, permite a atacantes remotos la inclusión y ejecución de archivos locales de su elección a través de ..(punto punto) en el parámetro "code".

Vulnerabilidad de salto de directorio en defs.php de PHPcounter v1.3.2 y anteriores, cuando está deshabilitado magic_quotes_gpc; permite a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de un .. (punto punto) en el parámetro l.

Vulnerabilidad de inyección SQL en el módulo Downloads 8.0 para PHP-Nuke, cuando "register_globals" está activado y "magic_quotes" está desactivado, permite a usuarios autenticados remotamente ejecutar comandos SQL de su elección a través del parámetro "url" en una operación Add (Añadir) a modules.php.

Vulnerabilidad de inyección de SQL en siteadmin/forgot.php en PHP JOBWEBSITE PRO permite a atacantes remotos ejecutar comandos SQL a través del parámetro adname una acción Submit (Enviar).

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados(XSS) en siteadmin/forgot.php en PHP JOBWEBSITE PRO permite a atacantes remotos inyectar HTML o scripts web arbitrarios a través de (1) el parámetro adname en una acción Submit (Envíar) o (2) el campo UserName (nombre de usuario).

Una vulnerabilidad de salto de directorio en print.php en versiones de PHP icalendar 2.24 y anteriores permite a atacantes remotos incluir y ejecutar archivos locales arbitrarios a través de un .. (punto punto) en el parámetro cookie_language en una cookie phpicalendar_*. Se trata de un vector diferente al de…

El acceso a admin/index.php en PHP icalendar 2.3.4, 2.24 y anteriores no requiere autenticación de administración apara las acciones addupdate, lo que permite a atacantes remotos subir un calendario (un fichero .ics) con contenidos arbitrarios al directorio calendars/ fuera de la raíz del árbol de directorios de la…

Wbstreet (alias PHPSTREET Webboard) v1.0 almacena información sensible en la raíz web con un control de acceso insuficiente, lo que permite a atacantes remotos obtener credenciales de la base de datos a través de una petición directa a connect.inc.

Vulnerabilidad de inyección SQL en show.php en Wbstreet (alias PHPSTREET Webboard) v1.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id".

Vulnerabilidad de inyección SQL en readmore.php en PHP-Fusion 4.01 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro news_id.

Múltiples vulnerabilidades de inyección SQL en admin/usercheck.php en FlexPHPNews 0.0.6 permite a atacantes remotos ejecutar comandos SQL de su elección mediante los parámetros (1) checkuser (también conocidos como campo username) o (2) checkpass (también conocido como campo password) a admin/index.php. NOTA: alguno…

PHPAuctions (también conocido como PHPAuctionSystem) permite a atacantes remotos evitar la autenticación y conseguir acceso de administrador a través de las cookies modificadas (1) PHPAUCTION_RM_ID, (2) PHPAUCTION_RM_NAME, (3) PHPAUCTION_RM_USERNAME, y (4) PHPAUCTION_RM_EMAIL

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en profile.php en PHPAuctions (también conocido como PHPAuctionSystem) permite a atacantes remotos inyectar web script o HTML a través del parámetro "user_id".

Vulnerabilidad de inyección SQL en profile.php en PHPAuctions (también conocido como PHPAuctionSystem) permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "user_id".

Vulnerabilidad de secuencias de comandos en sitios cruzados en index.php en Phpclanwebsite (también conocido como PCW) v1.23.3 Fix Pack 5 y versiones anteriores, permite a atacantes remotos inyectar web script o HTML a través del parámetro "page" y otros vectores no especificados.