Vulnerabilidades

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en scripts/passwdmysql en cPanel WebHost Manager (WHM) 11.0.0 y anteriores permite a un atacante remoto inyectar secuencias de comandos web o HTML a través del parámetro password.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en admin.php del nteractive-Scripts.Com PHP Membership Manager 1.5 permite a atacantes remotos la inyección de secuencias de comandos web o HTML de su elección mediante el parámetro _p.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en nidp/idff/sso en Novell Access Manager Identity Server anterior a 3.0.0-1013 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro IssueInstant, que no se maneja adecuadamente en el mensaje de…

Vulnerabilidad de inyección SQL en detail.asp de Mxmania File Upload Manager (FUM) 1.0.6 y versiones anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro ID.

Múltiples vulnerabilidades de inyección SQL en DMXReady Secure Login Manager 1.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través de parámetros no especificados en (1) set_preferences.asp, (2) send_password_preferences.asp, y (3) SecureLoginManager/list.asp en el Local-Admin Panel; (4) el…

Múltiples vulnerabilidades de inyección SQL en MGinternet Property Site Manager permite a un atacante remoto ejecutar comandos SQL de su elección a través del parámetro (1) p en (a) detail.asp; el parámetro (2) l, (3) typ, o (4) loc en b) listings.asp; o el parámetro (5) Password o (6) Username en (c) admin_login.asp.…

Vulnerabildad de secuencias de comandos en sitios cruzados (XSS) en listings.asp en MGinternet Property Site Manager permite a un atacante remoto inyectar secuencias de comandos web o HTML a través del parámetro s.

Múltiples vulnerabilidades de escalado de directorio en fm.php del Simple File Manager (SFM) 0.24a permite a atacantes remotos el uso de secuencias ".." para (1) la lectura de ficheros de su elección a través del parámetro filename en una acción de descarga, (2) borrado de ficheros de se elección a través del…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en cPanel WebHost Manager (WHM) 3.1.0 permite a atacantes autenticados inyectar scripts web o HTML de su elección mediante (1) el parámetro email en (a) scripts2/dochangeemail, (2) el parámetro supporturl en (b) cgi/addon_configsupport.cgi,…

Vulnerabilidad de inyección SQL en index.asp en JiRos FAQ Manager 1.0 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro tID.

Múltiples vulnerabilidades de inyección SQL en JiRos Links Manager permite a atacantes remotos ejecutar comandos SQL de su elección mediante el (1) parámetro LinkID a openlink.asp o el (2) parámetro CategoryID a viewlinks.asp.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en activenews_search.asp en ActiveNews Manager permiten a un atacante remoto inyectar secuencias de comandos web o HTML a través del parámetro query.

Múltiples vulnerabilidades de inyeción SQL en ActiveNews Manager permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro (1) articleID en activenews_view.asp o (2) page en default.asp. NOTA: Los vectores activeNews_categories.asp y activeNews_comments.asp ya están cubiertos por…

Múltiples vulnerabilidades de inyección SQL en ActiveNews Manager permite a un atacante remoto ejecutar comandos SQL de su elección a través de parámetro (1) catID a activeNews_categories.asp, el (2) parámetro articleID a activeNews_comments.asp, o el (3) parámetro query a activenews_search.asp.

Múltiples vulnerabilidades de inyección SQL en MGinternet Car Site Manager (CSM) permite a un atacante remoto ejecutar comandos SQL a través del (1) parámetro p a (a) csm/asp/detail.asp, o (2) l, (3) typ, o (4) parámetro loc a (b) csm/asp/listings.asp.

Múltiples vulnerabilidades de inyección SQL en inventory/display/imager.asp en Website Designs para Less Inventory Manager permite a un atacante remoto ejecutar comandos SQL de su elección a través del parámetro (1) pictable, (2) picfield, o (3) where.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en csm/asp/listings.asp en MGinternet Car Site Manager (CSM) permite a un atacante remoto inyectar secuencias de comandos web o HTML a través del parámetro s.

Vulnerabilidad de inyección SQL en admin/default.asp en Estate Agent Manager 1.3 y anteriores permiten a un atacante remoto ejecutar comandos SQL de su elección a través del campo UserName.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en Efficient IP iPmanager (IPm) 2.3 permite a un atacante remoto inyectar secuencias de comandos web o HTML a través del parámetro errmsg. NOTA: el origen de esta información es desconocido; los detalles se obtuvieron de información de…

Creasito E-Commerce Content Manager 1.3.08 permite a atacantes remotos evitar la autenticación y llevar a cabo funciones con privilegios mediante un parámetro finame no vacío a (1) addnewcont.php, (2) adminpassw.php, (3) amministrazione.php, (4) artins.php, (5) bgcolor.php, (6) cancartcat.php, (7) canccat.php, (8)…

Vulnerabilidad de inyección de SQL en easy notesManager (eNM) 0.0.1 permite a atacantes remotos ejecutar sentencias SQL de su elección mediante (1) el parámetro username en login.php y (2) una búsqueda en la "página de búsqueda".

Computer Associates (CA) eTrust Security Command Center 1.0 y r8 hasta SP1 CR2, y eTrust Audit 1.5 y r8, permite a un atacante remoto suplantar alertas y guíar ataques de repetición a través de la invocación de eTSAPISend.exe con los argumentos deseados.

Vulnerabilidad de inyección SQL en faqview.asp en Techno Dreams FAQ Manager Package 1.0 permite a atacantes remotos ejecutar comandos SQL de su elección vía el parámetro key.

Múltiples vulnerabilidades PHP de inclusión remota de archivo en PHP Advanced Transfer Manager (phpATM) 1.20 permite a un usuario remoto ejecutar código PHP de su elección a través del parámetro include_location en (1) activate.php, (2) configure.php, (3) fileop.php, (4) getimg.php, (5) ipblocked.php, (6)…

Múltiples vulnerabilidades PHP de inclusión remota de archivo en PHP Advanced Transfer Manager (phpAtm) 1.21 y anteriores permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro include_location en (1)onfirm.php o (2) login.php. NOTA: el parámetro include_location a…