Vulnerabilidades

Múltiples vulnerabilidades de salto de directorio en Phpclanwebsite (también conocido como PCW) v1.23.3 Fix Pack 5 y versiones anteriores, cuando magic_quotes_gpc no está activo y register_globals está activo, permiten a atacantes remotos incluir y ejecutar ficheros de su elección a través de .. (punto punto) en el…

Múltiples vulnerabilidades de inyección SQL en Phpclanwebsite (también conocido como PCW) v1.23.3 Fix Pack 5 y versiones anteriores, cuando magic_quotes_gpc no está activo, permiten a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) page de index.php, parámetro (2) form_id de…

Múltiples desbordamientos de búfer basados en pila en HP OpenView Network Node Manager (OV NNM) v7.51 permite a atacantes remotos ejecutar código de su elección a través de (1) parámetros de cadenas largas del programa CGI OpenView5.exe; (2) un parámetro de cadena larga del programa CGI OpenView5.exe, relacionado con…

myPHPscripts Login Session v2.0 almacena información sensible bajo el raíz web con insuficiente control de acceso, lo que permite a atacantes remotos descubrir los nombres de usuarios, direcciones de correo electrónico y los hashes de las contraseñas, a través de una petición directa para users.txt.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en login.php en myPHPscripts Login Session v2.0, permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de los parámetros (1) ls_user y (2) ls_email (alias formulario User) en una acción ls_register.…

PHP iCalendar v2.24 y anteriores permite a atacantes remotos evitar la autenticación estableciendo las cookies phpicalendar y phpicalendar_login a 1.

Una vulnerabilidad de inyección SQL en el archivo search_results.php en E-Shop de E-Php Scripts (también se conoce como Shopping Cart de E-Php). El Shopping Cart Script permite a atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro cid.

Vulnerabilidad de inyección SQL en Acomment.php en phpAlumni permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id".

Vulnerabilidad de inyección SQL en login.php en DeltaScripts PHP Classifieds v7.5 y anteriores, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro admin_username (también conocido como admin field). NOTA: algunos de los detalles han sido obtenidos a partir de la información de…

Vulnerabilidad de inyección SQL en detail.php en DeltaScripts PHP Classifieds v7.5 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro siteid, un vector diferente de CVE-2006-5828.

Vulnerabilidad de inyección SQL en admin/admin_catalog.php en e-topbiz Number Links 1 Php Script permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id en una acción edit.

Vulnerabilidad de salto de directorio en test.php en PHP Weather v2.2.2 permite a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de secuencias de escalado de directorios en el parámetro language.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en config/make_config.php en PHP Weather v2.2.2, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de PATH_INFO.

Error de índice de array en la función imageRotate en PHP 5.2.8 y anteriores permite a atacantes dependientes del contexto leer los contenidos de posiciones de memoria de su elección mediante un valor manipulado del tercer argumento (también conocido como el argumento bgd_color o clrBack) para una imagen indexada.

Vulnerabilidad de inyección SQL en blog.php en Team Impact TI Blog System mod para PHP-Fusion permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id.

Vulnerabilidad de inyección SQL en el archivo admin/login.php en DeltaScripts PHP Shop 1.0 que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro admin_username. NOTA: alguno de estos detalles han sido obtenidos de información de terceros.

PHP 5 versiones anteriores a 5.2.7 no cumple las restricciones error_log safe_mode cuando safe_mode está activado a través de un parámetro php_admin_flag en httpd.conf, el cual permite a los atacantes dependiente de contexto escribir arbitrariamente archivos colocando una entrada "php_value error_log" en un archivo…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en phpMyAdmin v2.11.x anterior a v2.11.9.4 y v3.x anterior a v3.1.1.0; permite a atacantes remotos realizar acciones no autorizadas como administrador a través de un enlace o etiqueta IMG a tbl_structure.php con un parámetro "table" (tabla)…

Vulnerabilidad de salto de directorio en index.php en PHPmyGallery 1.51 gold permite a atacantes remotos listar directorios de su elección a través de .. (punto punto) en el parámetro "group".

Vulnerabilidad de salto de directorio en libraries/lib.inc.php en phpPgAdmin v4.2.1 y versiones anteriores, cuando register_globals está activo, permite a atacantes remotos leer ficheros de su elección a través de .. (punto punto) en el parámetro "_language" de index.php.

Vulnerabilidad de salto directorio en index.php en PHP Multiple Newsletters v2.7, cuando magic_quotes_gpc no está activo, permite a atacantes remotos incluir y ejecutar archivos locales de su elección a través de .. (punto punto) en el parámetro "lang".

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en PHPepperShop v1.4 permite a atacantes remotos inyectar secuencias de comandos web o HTML a su elección a través de PATH_INFO a (1) index.php o (2) shop/kontakt.php, o (3) shop_kunden_mgmt.php o (4) SHOP_KONFIGURATION.php en…

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php en Triangle Solutions PHP Multiple Newsletters 2.7 permite a atacantes remotos inyectar secuencias de comandos web o HTML a su elección a través de PATH_INFO.

Vulnerabilidad de inyección SQL en track.php en PHPStore Wholesales (alias Wholesale) permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "id".

Vulnerabilidad de inyección SQL en index.php en PHPStore Yahoo Answers permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "id".