Vulnerabilidades

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Isaac McGowan phpInstantGallery 2.0 permiten a atacantes remotos inyectar web script o HTML de su elección a través del parámetro (1) gallery de (a) index.php y (b) image.php, y el parámetro (2) imgnum de image.php. NOTA: la procedencia…

Vulnerabilidad de inyección sql en thread.php de AlkalinePHP 0.80.00 beta y versiones anteriores permite a atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro id.

Hpufunction.dll 4.0.0.1 de HP Software Update expone los métodos inseguros (1) ExecuteAsync y (2)Execute, lo cual permite a atacantes remotos ejecutar código arbitrariam0<1.2 ente a través de un nombre de ruta absoluto en el primer argumeto.

AlkalinePHP 0.77.35 y anteriores, permite a atacantes remotos evitar la autenticación y obtener acceso de administrador creando una cuenta de administrador a través de una petición directa a adduser.php.

Vulnerabilidad de XSS en search_results.php en Vastal I-Tech phpVID 1.1 y 1.2 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parametro query. NOTA: algunos de estos detalles han sido obtenidos de información de terceros. NOTA: más tarde se informó que también se ve…

Vulnerabilidad de inyección SQL en Kostenloses Linkmanagementscript permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id a (1) view.php y (2) top_view.php.

Vulnerabilidad de inyección SQL en news.php de EMO Realty Manager permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro ida.

Múltiples vulnerabilidades de inclusión remota de archivos en PHP en PHPWAY Kostenloses Linkmanagementscript permiten a atacantes remotos ejecutar código PHP de su elección a través de una URL en los parámetros (1) main_page_directory y (2) page_to_include de template\index.php.

Múltiples vulnerabilidades de Salto de Directorio en PHP-Fusion Forum Rank System 6 permiten a atacantes remotos incluir y ejecutar archivos locales arbitrariamente a través de un .. (punto punto) en el parámetro configuración [local] de (1) forum.php y (2) profile.php en infusions/rank_system/. NOTA: el origen de…

Múltples vulnerabilidades de inyección SQL en phpDirectorySource 1.1.06 cuando está deshabilitado magic_quotes_gpc, permite a atacantes remotos ejecutar comandos SQL de su elección mediante los parámetros (1) lid de show.php y (2) login de admin.php.

Vulnerabilidad de inyección SQL en comments.php en Gamma Scripts BlogMe PHP, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id".

Vulnerabilidad de inyección SQL en annuaire.php de PHPEasyData 1.5.4; permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro cat_id.

Vulnerabilidad de inyección SQL en admin/news.php de PHP Forge 3.0 beta 2 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id en el módulo news a admin.php.

La función AssignUser en template.class.php de PHPizabi 0.848b C1 HFP3 realiza macro expansiones peligrosas en cadenas delimitadas por caracteres '{' y '}', que permiten a atacantes remotamente autentificados obtener información sensible mediante un comentario que contiene un macro, como se demostró con un comentario…

phShoutBox Final 1.5 y versiones anteriores sólo comprueba contraseñas cuando están especificadas en $_POST, lo cual permite a atacantes remotos conseguir privilegios por la asignación de la cookie (1) phadmin a admin.php, o (2) en 1.4 y versiones anteriores, la cookie ssbadmin de shoutadmin.php.

Vulnerabilidad de inyección SQL en index.php de Voice Of Web AllMyGuests 0.4.1 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro AMG_id en una acción comments.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en AMFPHP 1.2 permite a atacantes remotos inyectar código web o HTML de su elección a través del (1) parámetro class en (a)methodTable.php, (b)code.php y (c)details.php en browser/; y del (2)parámetro location en browser/code.php. NOTA: el…

Vulnerabilidad de inyección SQL en el archivo submit.php en PHP-Fusion versiones 6.01.14 y 6.00.307, cuando magic_quotes_gpc está deshabilitado y se conoce el prefijo de la tabla de base de datos, permite a los usuarios autenticados remotos ejecutar comandos SQL arbitrarios por medio del parámetro submit_info[] en una…

Vulnerabilidad de inyección SQL en comment.php de PHP Knowledge Base (PHPKB) 1.5 y 2.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro ID.

Vulnerabilidad de inyección SQL en viewcat.php de XplodPHP AutoTutorials 2.1 y anteriores, cuando magic_quotes_gpc está deshabilitado, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Una vulnerabilidad de salto de directorio en el archivo OpenView5.exe en HP OpenView Network Node Manager (OV NNM) versiones 7.01, 7.51 y 7.53, permite a los atacantes remotos leer archivos arbitrarios por medio secuencias de salto de directorio en el parámetro Action.

Error en la propiedad signedness de enteros en el archivo ovspmd.exe en HP OpenView Network Node Manager (OV NNM) versiones 8.01 y 7.53 y anteriores, permite a los atacantes remotos causar una denegación de servicio (bloqueo del demonio) o ejecutar código arbitrario por medio de una petición larga al puerto TCP 8886…

Vulnerabilidad de inyección SQL en cat.php de W2B phpHotResources; permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro kind.

Vulnerabilidad de inyección SQL en view.php de CoronaMatrix phpAddressBook 2.11 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de inclusión de archivo PHP remoto en in modules/basicfog/basicfogfactory.class.php de PhpBlock A8.4, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro PATH_TO_CODE.