Vulnerabilidades

admin/uploadgames.php de MySpace Content Zone (MCZ) 3.x no requiere privilegios administrativos, lo cual permite a atacantes remotos realizar promociones de ficheros sin restricción, como se demuestra enviando (1) un fichero .php y (2) un fichero .php%00.jpeg.

Vulnerabilidad de inyección SQL en index.php de w-Agora 4.2.1 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro cat.

Vulnerabilidad de salto de directorio en region.php en KML share 1.1 permite a atacantes remotos leer archivos de su elección a través de la secuencia .. (punto punto) en el parámetro layer.

Vulnerabilidad de salto de directorio en users/files.php de Eurologon CMS permite a atacantes remotos leer archivos de su elección mediante un .. (punto punto) en el parámetro file en una acción download, como se ha demostrado mediante determinado archivo PHP conteniendo las credenciales de la base de datos.

Múltiples vulnerabilidades de inyección SQL en Eurologon CMS permiten a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id de (1) reviews.php, (2) links.php y (3) articles.php.

Vulnerabilidad de inyección SQL en admin/index.2.asp en GOUAE DWD Realty permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro pword (también conocido como Password). NOTA: algunos de estos detalles se han obtenido de información de terceros.

Vulnerabilidad de inyección SQL en events.php de WorkingOnWeb 2.0.1400 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro idevent.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en GoSamba 1.0.1 permiten a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro include_path de (1) HTML_oben.php, (2) inc_freigabe.php, (3) inc_freigabe1.php, o (4) inc_freigabe3.php en include/; (5) inc_group.php; (6)…

Desbordamiento de búfer en el control ActiveX GomManager (GomWeb Control) de GomWeb3.dll 1.0.0.12 en el reproductor Gretech Online Movie Player (GOM Player) 2.1.6.3499 permite a atacantes remotos ejecutar código de su elección mediante un argumento largo para el método OpenUrl.

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en Google Mini Search Appliance 3.4.14 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro ie en el URI /search.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en DFD Cart 1.1.4 y versiones anteriores cuando register_globals está habilitado, permiten a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro set_depth en (1)…

Vulnerabilidad de inyección SQL en el category.php del CartKeeper CKGold Shopping Cart 2.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro category_id.

WengoPhone 2.1 permite a atacantes remotos provocar una denegación de servicio (caída del dispositivo) mediante un mensaje SIP INVITE sin una cabecera Content-Type.

Vulnerabilidad de inclusión remota de archivo en PHP en public_includes/pub_blocks/activecontent.php de Php Blue Dragon CMS 3.0.0 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro vsDragonRootPath, un vector diferente de CVE-2006-2392, CVE-2006-3076, y CVE-2006-6958.

Vulnerabilidad de inyección SQL en index.php de Php Blue Dragon CMS 3.0.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro article_id en una acción de "impresión de artículos".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Gobi a partir de 11/07/2007, construido en Helma, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el parámetro q a la función search.

Vulnerabilidad de inclusión remota de archivo en PHP en admin/index.php de 6ALBlog permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro pg.

Vulnerabilidad de inyección SQL en member.php de 6ALBlog permite a atacantes remotos ejecutar comandos sql de su elección mediante el parámetro member. NOTA: la procedencia de esta información es desconocida; los detalles se han obtenido de información de terceros.

Vulnerabilidad de inyección SQL en 6ALBlog permite a atacantes remotos ejecutar comandos sql de su elección mediante el parámetro newsid.

download_script.asp en ASP Folder Gallery permite a atacantes remotos leer archivos de su elección a través de un nombre de archivo en el parámetro file.

admin/index.php en Gregory Kokanosky phpMyNewsletter 0.8 beta5 y anteriores provee acceso a la modificación de la configuración antes del inicio de sesión, lo cual permite a atacantes remotos provocar una denegación de servicio (pérdida de información de configuración), y posiblemente llevar a cabo inyección directa…

admin/send_mod.php en Gregory Kokanosky phpMyNewsletter 0.8 beta5 y anteriores escribe una cabecera Location pero no termina cuando faltan las credenciales administrativas, lo cual permite a atacantes remotos componer un mensaje de correo electrónico mediante una petición POST con los campos subject, message, format,…

Un desbordamiento de búfer en Adobe Photoshop versiones CS2 y CS3, Photoshop Elements versión 5.0, Illustrator versión CS3 y GoLive versión 9, permite a atacantes remotos asistidos por el usuario ejecutar código arbitrario por medio de un archivo .PNG especialmente diseñado.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en HYIP Manager Pro permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro plugin_file en (1) Smarty.class.php y (2) Smarty_Compiler.class.php en inc/libs/; (3) core.display_debug_console.php, (4)…

Vulnerabilidad de inclusión remota de archivo en PHP en el AutoStand 1.1 y módulos anteriores para el Joomla! permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro mosConfig_absolute_path del mod_as_category.php en (1) modules/mod_as_category/ o (2) modules/.