Vulnerabilidades

Vulnerabilidad de inyección SQL en success_story.php en php Online Dating Software MyPHPDating permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Múltiples vulnerabilidades de salto de directorio en PhpWebGallery v1.3.4, permite a atacantes remotos incluir y ejecutar archivos locales de su elección a través de .. (punto punto) en los parámetros (1) user[language] y (2) user[template] al (a) init.inc.php, y el parámetro (b)user[language] al isadmin.inc.php.

Vulnerabilidad de inyección SQL en el archivo index.php en PHPcounter 1.3.2 y versiones anteriores que permite a lo atacante remoto, ejecutar arbitrariamente comandos SQL a través del parámetro name.

plugins/event_tracer/event_list.php en PhpWebGallery v1.7.2 y anteriores; permite a administradores autenticados en remoto ejecutar código PHP de su elección a través de secuencias PHP en el parámetro "sort" (ordenar), que es procesado como por create_function.

La función isLoggedIn en el archivo fastnews-code.php en phpFastNews versión 1.0.0, permite a los atacantes remotos omitir la autenticación y conseguir acceso administrativo mediante el ajuste de la cookie fn-loggedin en 1.

Vulnerabilidad de inyección SQL en index.php in PHP Arsivimiz Php Ziyaretci Defteri permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro sayfa.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados en admin/include/isadmin.inc.php en PhpWebGallery v1.3.4 permiten a atacantes remotos inyectar web script o HTML de su elección a través del parámetro (1) "lang[access_forbiden]" y el parámetro (2) "lang[ident_title]".

plugins/wacko/highlight/html.php en Strawberry en CuteNews.ru 1.1.1 permite a un atacante remoto ejecutar código PHP de su elección por medio del parámetro de texto, el cual es insertado en una expresión regular ejecutable.

Múltiples desbordamientos de bufer basados en pila en ovalarmsrv de HP OpenView Network Node Manager(OV NNM) 7.51, 7.01 y, posiblemente, 7.50 y 7.53, permiten a atacantes remotos ejecutar código arbitrario a través de peticiones excesivamente largas a (1) REQUEST_SEV_CHANGE (alias número 47), ( 2) REQUEST_SAVE_STATE…

Vulnerabilidad de inyección SQL en recept.php en el modulo Recepies (Recept) 1.1 para PHP-Fusion que permite a atacantes remotos ejecutar comandos SQL a su elección a través de el parámetro "kat_id" en una acción Kategorier. NOTA: algunos de estos detalles han sido obtenidos a partir de la información de terceras…

Vulnerabilidad de inyección SQL en el archivo thisraidprogress.php en el módulo World of Warcraft tracker infusion (raidtracker_panel) 2.0 para PHP-Fusion que permite a los atacante remotos ejecutar arbitariamente comandos SQL a través del parámetro INFO_RAID_ID.

Múltiples vulnerabilidades de salto de directorio en PHP Web Explorer v0.99b y anteriores, permiten a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante un .. (punto punto) en los parámetros (1) "refer" de main.php y (2) "file" (fichero) de edit.php.

Vulnerabilidad de inyección SQL en searchresults.php de PHP Autos v2.9.1, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro catid.

Vulnerabildiad de inyección SQL en view_cat.php de PHP Realtor 1.5, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro v_cat.

Vulnerabildiad de inyección SQL en view_cat.php de PHP Auto Dealer 2.7, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro v_cat.

Vulnerabilidad de salto de directorio en el archivo config.inc.php en phpAbook 0.8.8b y versiones anteriores, cuando magic_quotes_gpc es deshabilitado, permite a los atacantes remotos incluir y ejecutar arbitrariamente archivos a través de .. (punto punto) en la cookie userInfo.

Vulnerabilidad de inyección SQL en listings.php en E-Php B2B Trading Marketplace Script permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro cid en una acción del producto.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en report.php de Mr. CGI Guy Hot Links SQL-PHP 3.0 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML mediante el parámetro id.

Vulnerabilidad de inyección SQL en report.php de Mr. CGI Guy Hot Links SQL-PHP 3.0 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id.

Vulnerabilidad de inyección SQL en nc/pages/viewprofile.php en phpSmartCom 0.2, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "uid" en una acción "viewprofile" al index.php.

Vulnerabilidad de salto de directorio en index.php en phpSmartCom 0.2, permite a atacantes remotos incluir y ejecutar archivos de su elección a través de ..(punto punto) en el parámetro "p".

PHP infoBoard V.7 Plus permite a atacantes remotos evitar la autenticación y obtener acceso como administrador estableciendo la cookie de información de usuario (inforuser) a 1.

Una vulnerabilidad de tipo cross-site scripting (XSS) en PHP infoBoard versión V.7 Plus, permite a los atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro isname en una acción newtopic.

Vulnerabilidad de inyección SQL en la función showjavatopic de func.php en PHP infoBoard V.7 Plus permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "idcat" de showtopic.php.

Vulnerabilidad de salto de directorio en library/pagefunctions.inc.php en phpOCS v0.1 beta3 y anteriores; permite a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante un .. (punto punto) en el parámetro act de index.php