Vulnerabilidades

Vulnerabilidad de inyección SQL en messages.php en PHP-Fusion v6.01.15 y v7.00.1, cuando magic_quotes_gpc se deshabilita, permitiría a atacantes remotos ejecutar comando SQL a su elección a traves de los parametros "subject" y "msg_send", es un vector diferente que CVE-2005-3157, CVE-2005-3158, CVE-2005-3159,…

Vulnerabilidad de salto de directorio en index.php de txtCMS v0.3, cuando está habilitada la opción register_globals y la opción magic_quotes_gpc está deshabilitada, permite a atacantes remotos ejecutar ficheros locales de su elección utilizando los caracteres .. (punto punto) en el parámetro "id".

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en PhpBlock vA8.5 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro "PATH_TO_CODE" de (1) script/init/createallimagecache.php, (2) allincludefortick.php y (3) test.php en script/tick/, y (4)…

Vulnerabilidad de inclusión remota de fichero PHP en include.php en PHPOutsourcing IdeaBox (también conocido como IdeBox) v1.1, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro gorumDir.

Vulnerabilidad de inyección SQL en classifieds.php en PHP-Fusion permite a atacantes remotos ejecutar comandos arbitrarios SQL a través de parámetro lid en una acción detail_adverts.

Vulnerabilidad de inyección SQL en kroax.php en el módulo Kroax (the_kroax) v4.42 y anteriores de PHP-Fusion permite a atacantes remotos ejecutar comandos arbitrarios SQL a través de parámetro category.

Múltiples vulnerabilidades de salto de directorio en admin/minibb/index.php en phpBLASTER CMS v1.0 RC1, cuando register_globals está activado, permite a atacantes remotos incluir y ejecutar archivos locales de su elección a través de secuencias de salto de directorio en los parámetros (1) DB, (2) lang, y (3) skin.

Un desbordamiento de búfer basado en Process Software MultiNet finger service (también conocido como FINGERD) para HP OpenVMS 8.3 permite a atacantes remotos ejecutar código arbitrario a través de una peticion con una cadena de texto excesivamente larga.

Múltiples vulnerabilidades de inyección SQL en PHPKB Knowledge Base Software v1.5 Professional permiten a atacantes remotos ejecutar comandos SQL de su elección a tra´ves del parámetro "ID" de (1) email.php y (2) question.php, un vector diferente que CVE-2008-1909.

Vulnerabilidad de inyección SQL en index.php en el módulo Freshlinks v1.0 RC1 para PHP-Fusion permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "linkid".

Vulnerabilidad de secuencias de comandos de sitios cruzados (XSS) en el módulo League para PHP-Nuke, puede que en v2.4; permite a atacantes remotos inyectar secuencias de comandos Web o HTML de su elección a través del parámetro tid en una acción de equipo en modules.php.

Vulnerabilidad de inyección SQL en admin/includes/news.inc.php de PHPX 3.5.16 , cuando “magic_quotes_gpc” está desactivado, permite a atacantes remotos ejecutar comandos SQL de su elección mediante caracteres en mayúscula en el parámetro “news_id”

Vulnerabilidad de inyección SQL en prodshow.php en Maran PHP Shop, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parametro id, un vector diferente de CVE-2008-4879.

Una vulnerabilidad de inyección SQL en prod.php en Maran PHP Shop permite a atacantes remotos ejecutar secuancias SQL arbitrarias a través del parámetro cat. Se trata de una vulnerabilidad diferente a CVE-2008-4880.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en Simple PHP Scripts gallery 0.1, 0.3 y 0.4 permite a atacantes remotos inyectar secuencias de comandos web o HTML mediante el parámetro gallery. NOTA: el origen de esta información es desconocido; los detalles se han obtenido únicamente…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en pmd_pdf.php en phpMyAdmin v3.0.0, y posiblemente otras versiones incluyendo v2.11.9.2 y v3.0.1, cuando register_globals está activo, permite a atacantes remotos inyectar web script o HTML a través del parámetro "db", un vector diferente a…

Vulnerabilidad de subida de fichero sin restricción en el módulo DownloadsPlus en PHP-Nuke, permite a atacantes remotos ejecutar código de su elección a través la subida de ficheros con la extensión (1) .htm, (2) .html, o (3) .txt y después accediendo a ellos mediante una petición directa al archivo. NOTA: el origen…

Una vulnerabilidad de salto de directorio en el archivo download_file.php en PHP-Daily, permite a los atacantes remotos leer archivos locales arbitrarios por medio de un .. (punto punto) en el parámetro fichier.

Múltiples vulnerabilidades de inyección SQL en PHP-Daily, permiten a los atacantes remotos ejecutar comandos SQL arbitrarios por medio del (1) parámetro id en los archivos (a) add_postit.php (b) delete.php, y (c) mod_prest_date.php; y el (2) parámetro prev en el archivo (d) prest_ detail.php.

Una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo add_prest_date.php en PHP-Daily, permite a los atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro date.

Vulnerabilidad de salto de directorio en index.php de FAR-PHP v1.00, cuando está deshabilitado magic_quotes_gpc; permite a atacantes remotos leer ficheros de su elección a través de un .. (punto punto) en el parámetro "c".

PHP Jabbers Post Comment 3.0 permite a atacantes remotos evitar la autentificación y obtener acceso de administración poniendo la cookie PostCommentsAdmin como "logged".

Vulnerabilidad de inyección SQL en show.php en BitmixSoft PHP-Lance 1.52 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro catid.

BbZL.PhP v0.92 permite a atacantes remotos evitar la autenticación y conseguir acceso administativo enviando la cookie phorum_admin_session a 1.

Vulnerabilidad de salto de directorio en index.php en BbZL.PhP v0.92 permite a atacantes remotos tener acceso a directorios no autorizados mediante un .. (punto punto) en el parámetro "lien_2".