Vulnerabilidades

Una vulnerabilidad de salto de ruta (path) absoluta en el control ActiveX HPInfoDLL.HPInfo.1 en la biblioteca HPInfoDLL.dll versión 1.0, tal como es incorporado con HP Info Center (hpinfocenter.exe) versión 1.0.1.1 en HP Quick Launch Button (QLBCTRL.exe, también se conoce como QLB) versiones 6.3 y anteriores, permite…

El control ActiveX HPInfoDLL.HPInfo.1 en la biblioteca HPInfoDLL.dll versión 1.0, tal como es incorporado con HP Info Center (hpinfocenter.exe) versión 1.0.1.1 en HP Quick Launch Button (QLBCTRL.exe, también se conoce como QLB) versiones 6.3 y anteriores, permiten a los atacantes remotos leer valores de registro…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PHPMyChat 0.14.5 permiten a atacantes remotos inyectar scripts web o HTML de su elección mediante el parámetro (1) LIMIT en chat/deluser.php3, (2) Link en chat/edituser.php3, ó (3) LastCheck ó (4) B en chat/users_popupL.php3. NOTA: los…

Vulnerabilidad de inyección SQL en garage.php en phpBB Garage 1.2.0 Beta3 permite a atacantes remotos ejecutar comandos SQL a través del parámetro make_id en una acción de búsqueda en modo navegador.

Una vulnerabilidad de inclusión remota de archivos PHP en el archivo Exchange/include.php en PHP_CON versión 1.3, permite a atacantes remotos ejecutar código PHP arbitrario por medio de una URL en el parámetro webappcfg[APPPATH].

Vulnerabilidad de inyección SQL en pkinc/public/article.php de PHPKIT 1.6.4pl1 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro contentid en una acción article de include.php, un vector diferente de CVE-2006-1773.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en phpslideshow.php de PHPSlideShow 0.9.9.2, y posiblemente anteriores, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro directory. NOTA: este problema fue originalmente reportado para…

Vulnerabilidad de inclusión remota de archivo en PHP en includes/functions_mod_user.php de phpBBViet 02.03.07 y anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro phpb_root_path.

PHP 5.2.5 y anteriores permite a atacantes dependientes del contexto provocar denegación de servicio (caida de aplicación) a través de una cadena larga en (1) el parámetro domain en la función dgettext, el parámetro message en las funciones (2) dcgettext o (3) gettext, el parámetro msgid1 en las funciones (4)…

Vulnerabilidad de inclusión remota de archivo en PHP en examples/patExampleGen/bbcodeSource.php de patBBcode 1.0 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro example.

classes/Url.php en Justin Hagstrom AutoIndex PHP Script anterior a 2.2.4 permite a atacantes remotos provocar denegación de servicio (consumo de memoria y CPU) a través de la secuencia %00 en el parámetro dir en index.php, el cual dispara un error de "calculo recursivo".

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en index.php en Justin Hagstrom AutoIndex PHP Script anterior a 2.2.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del PATH_INFO (PHP_SELF).

Vulnerabilidad de escalado de directorio en el index.php del phphelpdesk 0.6.16 permite a atacantes remotos la inclusión y la ejecución de ficheros locales de su elección, mediante la inserción de .. (punto punto) en el parámetro whattodo.

Vulnerabilidad de inclusión remota de archivo en PHP en urlinn_includes/config.php de phpFaber URLInn 2.0.5 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro dir_ws.

adduser.php de PHP-AGTC Membership (AGTC-Membership) Syste 1.1.a no requiere autenticación, lo cual permite a atacantes remotos crear cuentas mediante un formulario modificado, como se ha demostrado con una cuenta con privilegios de administración (userlevel 4).

Vulnerabilidad de actualización de archivo en upload/upload.php en Japanese PHP Gallery Hosting,cuando el modo directorio Open está activado, permite a atacantes remotos actualizar y ejecutar código PHP de su elección a través de un parámetro ServerPath especificando un nombre de archivo con una extensión doble. NOTA:…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en phpPgAdmin 3.5 hasta 4.1.1, y posiblemente 4.1.2, permite a atacantes remotos inyectar scripts web o HTML de su elección mediante determinadas entradas disponibles en PHP_SELF en (1) redirect.php, posiblemente referido a (2) login.php, vectores…

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en PHP Image 1.2 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro xarg en (1) xarg_corner.php, (2) xarg_corner_bottom.php, y (3) xarg_corner_top.php.

Múltiples vulnerabilidades de inyección SQL en directory.php en el módulo 1.3.3 de Multi-Forums (también conocido como Multi Host Forum Pro), para phpBB e Invision Power Board (IPB ó IP.Board), permiten a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) go y (2) cat.

Múltiples vulnerabilidades de sato de directorio en PHP Project Management 0.8.10 y anteriores permite a atacantes remotos incluir y ejecutar archivos locales de su elección a través de una secuencia .. (punto punto) en el parámetro 1) the def_lang en modules/files/list.php; el parámetro m_path en (2)…

Múltiples vulnerabilidades de inclusión de archivos remotos PHP en PHP Project Management versiones 0.8.10 y anteriores, permiten a atacantes remotos ejecutar código PHP arbitrario por medio de una URL en el parámetro full_path en los archivos (1) certinfo/index.php, (2) emails/index.php, (3) events/index.php, (4)…

Las funciones Component Object Model (COM) en PHP 5.x sobre Windows no siguen las restricciones safe_mode y disable_functions, lo cual permite a atacantes dependientes del contexto evitar las limitaciones intencionadas, como se demostró ejecutando objetos con el bit matar asignado en el correspondientes controlador…

Múltiples vulnerabilidades de tipo cross-site scripting (XSS) en phpMyAdmin versiones anteriores a 2.11.1.2, permiten a atacantes remotos inyectar script web o HTML arbitrario por medio de cierta entrada disponible en (1) PHP_SELF en (a) el archivo server_status.php, y las bibliotecas (b) grab_globals.lib.php, (c)…

Vulnerabilidad de inclusión remota de archivo en PHP en djpage.php en PHPDJ 0.5 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro page.

Vulnerabilidad de inyección SQL en index.php en el módulo mg2 1.0 para KwsPHP permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro album.