Vulnerabilidades

Vulnerabilidad de inyección SQL en note.php en ProManager 0.73 permite a un atacante remoto ejecutar comandos SQL de su elección a través del parámetro note_id.

Vulnerabilidad de inclusión remota de archivo en PHP en install3.php en WEBInsta Mailing List Manager 1.3e permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro cabsolute_path.

Vulnerabilidad PHP de inclusión remota de archivo en CheckUpload.php en Vincenzo Valvano Comet WebFileManager (CWFM) 0.9.1, y posiblemente anteriores, permite a un atacante remoto ejecutar código PHP a través de una URL en el parámetro Language.

Vulnerabilidad PHP de inclusión remota de archivo en administrator/components/com_mgm/help.mgm.php en Mambo Gallery Manager (MGM) 0.95r2 y anteriores para Mambo 4.5 permite a atacantes remotos ejecutar código PHP de su eleccción a través de una URL en el parámetro mosConfig_absolute_path.

Múltiples vulnerabilidades PHP de inclusión remota de archivo en index.php en Knusperleicht FileManager 1.2 y anteriores permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en los parámetros (1) dwl_download_path o (2) dwl_include_path.

Vulnerabilidad no especificada en la interfaz de línea de comando (CLI) en Cisco Unified CallManager (CUCM) 5.0(1) hasta la 5.0(3a) permite a usuarios locales ejecutar comandos de su elección con privilegios elevados a través de vectores no especificados, afectando a "ciertos comandos CLI", también conocido como fallo…

Vulnerabilidad de Secuencia de Comandos en Sitios Cruzados (XSS) en qtofm.php de QTOFileManager 1.0, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de los parámetros (1) delete, (2) pathext y (3) edit.

Vulnerabilidad de inclusión remota de archivo PHP en Ad Manager Pro v2.6, permite a atacantes remotos ejecutar código PHP de su elección a través de la URL en el parámetro (1)ipath en common.php y(2) vectores no especificados en ad.php..

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Cisco CallManager v3.3 anterior a v3.3(5)SR3, v4.1 anterior a v4.1(3)SR4, v4.2 anterior a v4.2(3), y v4.3 anterior a v4.3(1), permite a atacantes remotos inyectar código web script o HTML a través de (1) parámetro pattern en…

Vulnerabilidad de inyección SQL en Pre News Manager 1.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro id en (a) index.php, y (2) el parámetro nid en (b) news_detail.php, (c) email_story.php, (d) thankyou.php, (e) printable_view.php, (f) tella_friend.php y (g)…

Vulnerabilidad de inclusión remota de archivos en PHP en ezUserManager 1.6 y anteriores, cuando register_globals está habilitado, permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro ezUserManager_Path de ezusermanager_pwd_forgott.php, posiblemente debido a un problema en…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en admin/main.asp en Ocean12 Calendar Manager Pro 1.00 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro date. NOTA: se desconoce la procedencia de esta información; los detalles se obtienen…

Múltiples vulnerabilidades de inyección SQL en Ocean12 Calendar Manager Pro 1.00 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro date en admin/main.asp, (2) el parámetro SearchFor en admin/view.asp, o (3) el parámetro ID en admin/edit.asp. NOTA: se desconoce la procedencia de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en apwc_win_main.jsp en la consola web de IBM Tivoli Business Systems Manager (TBSM) anterior a 3.1.0.1, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarias a través del parámetro skin.

PHP Advanced Transfer Manager 1.00 hasta 1.30 almacena información sensible, incluidos hashes de contraseñas, bajo la raíz web con un control de acceso insuficiente, lo que permite a atacantes remotos descargar cada hash de contraseña mediante una solicitud directa a un archivo users/[USERNAME].

Vulnerabilidad de inyección SQL en check.asp en Whomp Real Estate Manager XP 2005 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) username y (2) password.

Vulnerabilidad de salto de directorio (directory traversal) en pkmslogout en Tivoli Web Server Plug-in 5.1.0.10 en Tivoli Access Manager (TAM) 5.1 que permite a atacantes remotos leer archivos arbitrarios mediante un .. (dot dot) en el parámetro filename.

Ocean12 Calendar Manager Pro 1.01 permite a atacantes remotos eludir la autenticación y obtener información sensible mediante una solicitud directa a /admin/view.asp. NOTA: se desconoce la procedencia de esta información; los detalles se obtienen únicamente de información de terceros.

Vulnerabilidad de inyección SQL en advertiser_statistic.php en Ad Manager Pro 2.0 y versiones anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro ad_number.

Vulnerabilidad de inyección SQL en Lyris ListManager desde la 5.0 hasta la 8.9a que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante código SQL colocado después de un argumento numérico en una URL /read/attachment.

La versión MSDE de Lyris ListManager 5.0 hasta la 8.9b configura la cuenta sa de la base de datos para usar una contraseña con un espacio de búsqueda reducido ("lyris" y hasta 5 dígitos, posiblemente derivados del ID del proceso), lo que permite a atacantes remotos obtener acceso mediante un ataque de fuerza bruta.

Vulnerabilidad de inyección SQL en functions.php en Web4Future Affiliate Manager PRO 4.1 y anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro pid.

Múltiples vulnerabilidades de inyección SQL en Central Manchester CLC Helpdesk Issue Manager 0.9 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) detail[], (2) orderdir y (3) orderby de find.php, y el parámetro (4) id de issue.php.

Vulnerabilidad de inyección SQL en phpWordPress PHP News and Article Manager 3.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) poll y (2) category de index.php, y mediante el parámetro ctg en una acción de archivo (archive).

Vulnerabilidad de inyección SQL en files.php en PHP Download Manager 1.1.3 y anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro cat.