Vulnerabilidades

ROBS-PROJECTS Digital Sales IPN (también conocido como DS-IPN.NET o DS-IPN Paypal Shop) guarda información sensible bajo la raíz de la web con insuficientes controles de acceso, lo que permitiría atacantes remotos descargar el fichero de la base de datos que contienen las credenciales de usuario a través de una…

Vulnerabilidad de inyección de SQL en siteadmin/forgot.php en PHP JOBWEBSITE PRO permite a atacantes remotos ejecutar comandos SQL a través del parámetro adname una acción Submit (Enviar).

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados(XSS) en siteadmin/forgot.php en PHP JOBWEBSITE PRO permite a atacantes remotos inyectar HTML o scripts web arbitrarios a través de (1) el parámetro adname en una acción Submit (Envíar) o (2) el campo UserName (nombre de usuario).

User Engine Lite ASP almacena información sensible bajo la raíz web con controles de acceso insuficientes, lo cual permite a atacantes remotos descargar el fichero "database" a través de una petición directa para users.mdb.

Vulnerabilidad de inyección SQL en search.php para Pre Real Estate Listings que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro c.

Vulnerabilidad de inyección SQL en productsofcat.asp de E-SMART CART permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro category_id.

Múltiples vulnerabilidades de inyección SQL en Pre ADS Portal 2.0 y anteriores, cuando magic_quotes_gpc está deshabilitado, permite a atacantes remotos ejecutar comandos SQL de su elección mediante los parámetros (1) cid a showcategory.php y (2) id a software-description.php.

Múltiples vulnerabilidades de inyección SQL en jobseekers/JobSearch.php (también conocido como el módulo de búsqueda) de Pre Job Board permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) position o (2) kw.

Vulnerabilidad de inyección SQL en jobseekers/JobSearch3.php (también conocido como el módulo de búsqueda) de PHP JOBWEBSITE PRO permite a atacantes remotos ejecutar comandos SQL de su elección mediante los parámetros (1) kw or (2) position. NOTA: algunos de estos detalles se han obtenido de información de terceros.

Vulnerabildiad de inyección SQL en emall/search.php de Pre Shopping Mall 1.1; permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro search.

Vulnerabilidad de inyección SQL en user_login.asp de PreProjects.com Pre Hotels & Resorts Management System permite a atacantes remotos ejecutar comandos SQL de su elección a través de la página de identificación.

Vulnerabilidad de inyección SQL en detail.php en Pre Shopping Mall 1.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro prodid.

Vulnerabilidad de inyección SQL en search.php en Pre Classifieds Listings 1.0 permite a atacantes remotos ejecutar comandos SQL a través del parámetro category.

Vulnerabilidad de inyección SQL en Pre News Manager 1.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro id en (a) index.php, y (2) el parámetro nid en (b) news_detail.php, (c) email_story.php, (d) thankyou.php, (e) printable_view.php, (f) tella_friend.php y (g)…

Chatman 1.1.1 RC1 y anteriores permite a atacantes remotos provocar una denegación de servicio (consumo de memoria o bloqueo de la aplicación) mediante un tamaño de datos muy grande.