Vulnerabilidades

Vulnerabilidad de inyección SQL en jobseekers/JobSearch3.php (también conocido como el módulo de búsqueda) de PHP JOBWEBSITE PRO permite a atacantes remotos ejecutar comandos SQL de su elección mediante los parámetros (1) kw or (2) position. NOTA: algunos de estos detalles se han obtenido de información de terceros.

Vulnerabilidad de inyección SQL en shop.php de Conkurent PHPMyCart permite a atacantes remotos ejecutar comandos SQL de su elección a través de un parámetro cat.

Vulnerabilidad de inyección SQL en item.php de PHPAuction 3.2 permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro id.

Vulnerabilidad de inyección SQL en index.php de Kalptaru Infotech PHP Site Lock 2.0; permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro articleid en una acción show_article.

Vulnerabilidad de inyección SQL en post.php de Oxygen (también conocido como O2PHP Bulletin Board) 2.0 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro repquote en una acción reply, un vector distinto a CVE-2006-1572.

Vulnerabilidad de inyección SQL en newsarchive.php de PHPeasyblog (anteriormente phpeasynews) 1.13 RC2 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro post.

Múltiples vulnerabilidades de Salto de Directorio en PHP 5.2.6 permiten a los atacantes según contexto saltarse las restricciones safe_mode creando un subdirectorio denominado http: y colocando después secuencias ../ (punto punto barra) en un argumento http URL en la función (1) chdir o (2) ftok.

Vulnerabilidad de salto de directorio en entry.php en phpInv 0.8.0, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de .. (punto punto) en el parámetro action.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en search.php en phpInv 0.8.0, permite a atacantes remotos inyectar web script o HTML de su elección a través del parámetro keyword.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PHP Address Book 3.1.5 y anteriores. Permite a atacantes remotos inyectar secuencias de comandos web de su elección a través del parámetro group a (1) index.php o la (2) URI por defecto.

Múltiples vulnerabilidades de inyección SQL en PHP Address Book 3.1.5 y en versiones anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id en (1) view.php y (2) edit.php. NOTA: más tarde se informó que también se ve afectada la versión 4.0.x.

Vulnerabilidad de inyección SQL en read.php en PHP Visit Counter 0.4 y versiones anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro datespan en la acción read.

Vulnerabilidad sin especificar en ciertos controles ActiveX en HPISDataManager.dll en HP Instant Support anterior a 1.0.0.24, permite a atacantes remotos provocar una denegación de servicio a través de vectores desconocidos.

Vulnerabilidad sin especificar en ciertos controles ActiveX en HPISDataManager.dll en HP Instant Support anterior a 1.0.0.24, posee un impacto y vectores remotos de ataque desconocidos. Vulnerabilidad distinta de CVE-2007-5608 y CVE-2008-0953.

Vulnerabilidad sin especificar en ciertos controles ActiveX en HPISDataManager.dll en HP Instant Support anterior a 1.0.0.24, posee un impacto y vectores remotos de ataque desconocidos. Vulnerabilidad distinta de CVE-2007-5608 yCVE-2008-0952.

Vulnerabilidad sin especificar en ciertos controles ActiveX en HPISDataManager.dll en HP Instant Support anterior a 1.0.0.24, permite a atacantes remotos ejecutar código de su elección a través de vectores desconocidos. Vulnerabilidad distinta de CVE-2007-5604, CVE-2007-5605, y CVE-2007-5606.

Vulnerabilidad sin especificar en ciertos controles ActiveX en HPISDataManager.dll en HP Instant Support anterior a 1.0.0.24, permite a atacantes remotos ejecutar código de su elección a través de vectores desconocidos. Vulnerabilidad distinta de CVE-2007-5605, CVE-2007-5606 y CVE-2007-5607.

Desbordamiento de búfer basado en pila en DoubleTake.exe en HP StorageWorks Storage Mirroring (SWSM) anterior a v4.5 SP2, permite a atacantes remotos ejecutar código de su elección a través de peticiones de autenticación codificadas manipuladas.

Múltiples vulnerabilidades de inyección SQL en PHPhotoalbum 0.5, permite a atacantes remotos ejecutar comandos SQL a través de (1) parámetro album en thumbnails.php y (2) parametro pid en displayimage.php

Vulnerabilidad de inclusión remota de archivo PHP en plus.php de plusPHP Short URL Script 1.6, permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro the_pages_dir.

admin/userform.php en RoomPHPlanning 1.5 no requiere el uso de credenciales administrativas, esto permite a usuarios autenticados remotamente la creación de nuevas cuentas de administrador.

Múltiples vulnerabilidades de inyección de SQL en phpFix 2.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1)kind a fix/browsw.php y (2)account a auth/00_pass.php

Vulnerabilidad de inclusión remota de archivo PHP en authentication/phpbb3/phpbb3.functions.php de phpRaider 1.0.7 y 1.0.7a, cuando register_globals se encuentra activado, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL mediante el parámetro pConfig_auth[phpbb_path].

Vulnerabilidad de inyección SQL en jokes_category.php de PHP-Jokesite 2.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro cat_id.

Múltiples vulnerabilidades de inyección SQL en PHP Classifieds Script permiten a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro fatherID de (1) browse.php y (2) search.php.