Vulnerabilidades

Vulnerabilidad de inyección SQL en inc/class_search.php del Sistema de Búsqueda en RevokeBB 1.0 RC11, permite a atacantes remotos ejecutar comandos SQL arbiotrariamente a través del parámetro search.

Vulnerabilidad de Inyección SQL en index.php de DZOIC Handshakes 3.5, permite a atacantes remotos ejecutar comandos SQL arbitrariamente a través del parámetro fname en una acción members search.

Vulnerabilidad de Inyección SQL en item.php de CartKeeper CKGold Shopping Cart 2.5 y 2.7, permite a atacantes remotos ejecutar commandos SQL arbitrariamente a través del parámetro category_id, un vector diferente del CVE-2007-4736.

Vulnerabilidad de inyección SQL en el componente eQuotes (com_equotes) 0.9.4 para Joomla! permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id de index.php.

Vulnerabilidad de inyección SQL en jokes_category.php de PHP-Jokesite 2.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro cat_id.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Isaac McGowan phpInstantGallery 2.0 permiten a atacantes remotos inyectar web script o HTML de su elección a través del parámetro (1) gallery de (a) index.php y (b) image.php, y el parámetro (2) imgnum de image.php. NOTA: la procedencia…

Vulnerabilidad de inyección SQL en index.php en Turnkey Web Tools SunShop Shopping Cart 3.5.1, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id" en una acción "item", vector diferentes de CVE-2008-2038, CVE-2007-4597 y CVE-2007-2549.

AustinSmoke GasTracker (AS-GasTracker) 1.0.0 permite a atacantes remotos evitar la autenticación y conseguir privilegios mediante el envío a la cookie gastracker_admin de TRUE.

Vulnerabilidad de inyección SQL en pnEncyclopedia módulo 0.2.0 y anteriores para PostNuke; permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id en una acción display_term en index.php.

Inclusión remota de archivos PHP en kmitaadmin/kmitam/htmlcode.php de Kmita Mail 3.0 y versiones anteriores, cuando register_globals está activado, permite a atacantes remotos ejecutar código PHP arbitrariamente a través de una URL en el parámetro file.

Vulnerabilidad de inyección SQL en jokes.php en YourFreeWorld Jokes Site Script, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "categoría" (category).

Vulnerabilidad de inyección SQL en index.php en el módulo PostSchedule 1.0 para PostNuke permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro eid en una acción event.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php de Wikepage Opus 13 2007.2 permite a atacantes remotos inyectar web script o HTML de su elección a través del parámetro wiki.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la característica de mesaje privados en Nuke ET 3.2 y 3.4, cuando usamos Internet Explorer, permite a atacantes remotos autenticados inyectar web script o HTML de su elección mediante una propiedad CSS en el atributo STYLE de un elemento DIV en el…

Múltiples vulnerabilidades de salto de directorio en viewsource.php de Make our Life Easy (Mole) 2.1.0, permite a atacantes remotos leer ficheros de su elección a través de secuencias de salto de directorio en los parámetros (1) dirn y (2) fname.

Vulnerabilidad de salto de directorio en la función showSource en showSource.php en World of Phaos 4.0.1 permite a atacantes remotos leer archivos de su elección mediante secuencias de salto de directorio en el parámetro file.

PHP-Nuke Platinum 7.6.b.5 permite a atacantes remotos obtener información de la configuración a través de peticiones directas a maintenance/index.php, lo cual revela configuraciones como magic_quotes_gpc.

Vulnerabilidad de salto de directorio en view_private.php en Keep It Simple Guest Book (KISGB) 5.0.0 y anteriores, que permite a atacantes remotos añadir y ejecutar ficheros locales de su elección a través de un parámetro .. (punto punto). NOTA: la versión 5.1.1 también se encuentra afectada.

La función pnVarPrepForStore en PostNuke 0.764 y anteriores se salta las entradas de limpieza cuando está habilitado magic_quotes_runtime, lo que permite a atacantes remotos llevar a cabo ataques de inyección SQL y ejecutar comandos SQL de su elección a través de entradas asociadas con variables de servidor, como se…

Vulnerabilidad de inyección SQL en includes/dynamic_titles.php de PHP-Nuke Platinum 7.6.b.5 permite a atacantes remotos la ejecución de comandos SQL de su elección mediante el parámetro p de modules.php en el módulo Forums.

La function send_user_mode de s_user.c en (1) Undernet ircu 2.10.12.12 y versiones anteriores, (2) snircd 1.3.4 y versiones anteriores, y otras ircu derivadas sin especificar , permite a atacantes remotos provocar una denegación de servicio (caída de demonio) mediante un comando MODE mal formado.

Vulnerabilidad de salto de ruta absoluta en install/index.php de Drake CMS 0.4.11 RC8 permite a atacantes remotos leer y ejecutar archivos de su elección a través de un nombre de ruta completo en el parámetro d_root. NOTA: el origen de esta información es desconocido. Los detalles se ha obtenido únicamente de…

Vulnerabilidad de inyección SQL en el módulo ZClassifieds para PHP-Nuke permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro cat de modules.php.

El servidor TFTP en PacketTrap pt360 Tool Suite PRO 2.0.3901.0 y anteriores permite a atacantes remotos provocar una denegación de servicio (cuelgue del demonio) actualizando un archivo llamado (1) '|' (tubería), (2) '"' (comillas), o (3) "<>" (menor que, mayor que); o (4) un archivo con nombre largo. NOTA: el caso…

Vulnerabilidad de inyección SQL en el módulo Hadith para PHP-Nuke permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro cat en una acción viewcat a modules.php.