Vulnerabilidades

Vulnerabilidad de inclusión remota de archivo en PHP en includes/smarty.php de DeltaScripts PHP Links 1.3 y anteriores, permite a atacantes remotos ejecutar código PHP de su elección a través de un URL en el parámetro full_path_to_public_program.

Vulnerabilidad de inyección SQL en vote.php de DeltaScripts PHP Links 1.3 y anteriores, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id.

Múltiples vulnerabilidades de inyección SQL en phpIP Management 4.3.2, permiten a atacantes remotos ejecutar comandos SQL de su elección mediante (1) el parámetro password en login.php, (2) el parámetro id de display.php, y otros vectores no especificados. NOTA: algunos de estos detalles han sido obtenidos a partir de…

Vulnerabilidad de salto de directorio en parser/include/class.cache_phpcms.php en phpCMS 1.2.2. Permite a atacantes remotos leer archivos arbitrarios a través de .. (punto punto) en el parámetro file a parser/parser.php, como se demostró por un nombre de archivo que terminaba en %00.gif, un vector distinto a…

Vulnerabilidad de salto de directorio en phpMyClub 0.0.1 permite a atacantes remotos incluir y ejecutar archivos locales a su elección mediante un .. (punto punto) en el parámetro page_courante de la URI de nivel superior.

Vulnerabilidad de inyección SQL en index.php en Tiger Php News System (TPNS) 1.0b y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro catid en una acción newscat.

Vulnerabilidad de inyección SQL en el fichero index.php del módulo Search de PHP-Nuke 8.0 FINAL y versiones anteriores. Cuando magic_quotes_gpc está deshabilitado, permite que atacantes remotos ejecuten comandos SQL de su elección usando el parámetro sid en una acción comments en modules.php. NOTA: algunos de estos…

curl/interface.c en la librería cURL (también conocido como libcurl) en PHP 5.2.4 y 5.2.5 permite a atacantes dependientes de contexto evitar las restricciones safe_mode y open_basedir, y leer ficheros de su elección mediante una petición file:// que contiene una secuencia \x00, una vulnerabilidad diferente de…

Vulnerabilidad de inyección SQL en index.php de Foojan WMS PHP Weblog 1.0 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro story.

Múltiples desbordamientos de búfer en el control ActiveX WebHPVCInstall.HPVirtualRooms14.dll 1.0.0.100, usado en el proceso de instalación de HP Virtual Rooms, permiten a atacantes remotos ejecutar código de su elección mediante un valor largo para las propiedades (1) AuthenticationURL, (2) PortalAPIURL, o (3)…

Vulnerabilidad de inclusión remota de archivo en PHP en theme/phpAutoVideo/LightTwoOh/sidebar.php de Agares phpAutoVideo 2.21 y anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro loadpage, un vector diferente de CVE-2007-6614.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php de phpAutoVideo 2.21 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro cat.

Vulnerabilidad de inyección SQL en index.php de el módulo forum de PHPEcho CMS, probablemente 2.0-rc3 y versiones anteriores, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id en una acción sección, vector distinto de CVE-2007-2866.

Vulnerabilidad de inyección SQL en visualizza_tabelle.php de php-residence 0.7.2 y 1.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro cognome_cerca. NOTA: algunos de estos detalles se han obtenido de información de terceros.

Vulnerabilidad de inyección SQL en el archivo welcome/inscription.php de DomPHP 0.81 y versiones anteriores, permite que atacantes remotos ejecuten comandos SQL arbitrarios usando el parámetro mail.

Vulnerabilidad de inclusión remota de archivo en PHP en /aides/index.php en DomPHP 0.81 y anteriores permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro page.

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en index.php en PHP Running Management (phpRunMan) anterior a 1.0.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro message.

Vulnerabilidad de inyección SQL en includes/articleblock.php en Agares PhpAutoVideo 2.21 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro articlecat.

PHP Webquest 2.6 permite que atacantes remotos consigan los credenciales de la base de datos a través de una petición a admin/backup_phpwebquest.php, que filtra la información de credenciales en un mensaje de error si la llamada a /usr/bin/mysqldump falla. NOTA: puede que éste problema sólo se produzca en escenarios…

Vulnerabilidad de inyección SQL en soporte_horizontal_w.php de PHP Webquest 2.6 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id_actividad, un vector diferente que CVE-2007-4920.

Vulnerabilidad de inyección SQL en el fichero songinfo.php de SAM Broadcaster samPHPweb, posiblmente en la versión 4.2.2 y anteriores, permite que atacantes remotos ejecuten comandos SQL arbitrarios a través del parámetro songid.

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en index.php en NetRisk 1.9.7 y posiblemente anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro page, posiblemente relacionado con CVE-2008-0144.

Una vulnerabilidad de inclusión remota de archivos PHP en el archivo common/db.php en samPHPweb, posiblemente versión 4.2.2 y otras, como es proporcionado con SAM Broadcaster, permite a atacantes remotos ejecutar código PHP arbitrario por medio de una URL en el parámetro commonpath

Vulnerabilidad de inclusión remota de archivo en PHP en index.php de NetRisk 1.9.7 y anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro page. NOTA: esto puede ser aprovechado también para incluir archivos locales usando secuencias de salto de directorio.

Vulnerabilidad de inclusión remota de archivo en PHP en config.inc.php en SNETWORKS PHP CLASSIFIEDS 5.0 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro path_escape.