Vulnerabilidades

Vulnerabilidad de inclusión remota de archivo en PHP en menu.php de phpMytourney permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro functions_file.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en el SpeedTech PHP Library (STPHPLibrary) 0.8.0 permiten a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro STPHPLIB_DIR en el 1) stphpapplication.php, (2) stphpbtnimage.php o (3) stphpform.php.

Múltiples vulnerabilidades de inclusión remota de archivos PHP en SpeedTech PHP Library (STPHPLibrary) versión 0.8.0, permiten a atacantes remotos ejecutar código PHP arbitrario por medio de una URL en el parámetro (1) db_conf o (2) ADODB_DIR en el archivo utils/stphpimage_show.php; o una URL en el parámetro…

Vulnerabilidad de inyección SQL en links.php en Links MOD 1.2.2 y anteriores para phpBB 2.0.22 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro star en un acción de búsqueda.

La extensión de sesión en PHP versiones anteriores a 5.2.4, podría permitir a usuarios locales omitir las restricciones de open_basedir por medio de un archivo de sesión que representa una vulnerabilidad de tipo symlink.

Las extensiones (1) MySQL y (2) MySQLi en PHP 4 anterior a 4.4.8, y PHP 5 anterior a 5.2.4, permite a atacantes remotos evitar las restricciones safe_mode y open_basedir a través de operaciones MySQL LOCAL INFILE, como se demostró con un consulta con LOAD DATA LOCAL INFILE.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en phpBG 0.9.1 permiten a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro rootdir en (1) intern/admin/other/backup.php, (2) intern/admin/, (3) intern/clan/member_add.php, (4) intern/config/key_2.php, ó (5)…

Vulnerabilidad de inyección SQL en el shownews.php del phpns 1.1 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de inclusión remota de archivo en PHP en el convert/mvcw_conver.php del módulo Virtual War (VWar) para el PHPNuke-Clan (PNC) 4.2.0 y versiones anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro vwar_root. Vulnerabilidad diferente a la…

La extensión de Perl en el PHP no sigue las restricciones del safe_mode, lo que permite a los atacantes dependientes del contexto ejecutar código de su elección a través de la función eval de Perl. NOTA: puede que esto sólo sea una vulnerabilidad en entornos limitados.

Múltiples desbordamientos de búfer en php_iisfunc.dll de la extensión iisfunc para PHP 5.2.0 y anteriores permite a atacantes locales o remotos (dependiendo del contexto) ejecutar código de su elección, probablemente durante una conversión Unicode, como se ha demostrado con una cadena larga en el primer argumento para…

Vulnerabilidad de promoción de ficheros no restringida en phUploader.php de phphq.Net phUploader 1.2 permite a atacantes remotos promocionar y ejecutar código de su elección mediante vectores no especificados. NOTA: El origen de esta información es desconocido; los detalles se han obtenido solamente de información de…

Vulnerabilidad de inclusión remota de archivo en PHP en adisplay.php de PhPress 0.2.0 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro lang.

La extensión Foreign Function Interface (ffi) en PHP 5.0.5 no respeta las restricciones modo_seguro, lo cual permite a atacantes locales o remotos dependientes del contexto ejecutar código de su elección cargando una DLL de su elección, e invocando una función, como se demuestra con kernel32.dll y la función WinExec.…

Múltiples desbordamientos de búfer en el componente php_ntuser para PHP 5.2.3 permite a atacantes locales o remotos (dependiendo del contexto) provocar una denegación de servicio o ejecutar código de su elección mediante argumentos largos para las funciones (1) ntuser_getuserlist, (2) ntuser_getuserinfo, (3)…

Desbordamiento de búfer en php_win32std.dll en la extensión win32std para PHP 5.2.0 y anteriores permite a atacantes dependientes del contexto ejecutar código de su elección a través de una cadena larga en el argumento nombre de archivo (filename) en la función win_browse_file.

Vulnerabilidad de inclusión remota de archivo en PHP en adm/my_statistics.php de Omnistar Lib2 PHP 0.2 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro DOCUMENT_ROOT.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en whois.php de Php-stats 0.1.9.2 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro IP.

Vulnerabilidad de inyección SQL en index.php de Php Blue Dragon CMS 3.0.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro article_id en una acción de "impresión de artículos".

Vulnerabilidad de inclusión remota de archivo en PHP en public_includes/pub_blocks/activecontent.php de Php Blue Dragon CMS 3.0.0 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro vsDragonRootPath, un vector diferente de CVE-2006-2392, CVE-2006-3076, y CVE-2006-6958.

Múltiples desbordamientos de búfer basados en pila en el servicio Shared Trace Service (OVTrace) para el HP OpenView Operations A.07.50 bajo Windows y, posiblemente, versiones anteriores, permiten a atacantes remotos ejecutar código de su elección a través de ciertas peticiones manipuladas.

Desbordamiento de búfer en la extensión mSQL para PHP 5.2.3 permite a atacantes dependientes del contexto ejecutar código de su elección mediante un primer argumento largo a la función msql_connect.

Vulnerabilidad de inclusión remota de archivo en PHP en order/login.php de IDevSpot PhpHostBot 1.06 y anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro svr_rootscript, un vector diferente que CVE-2007-4094 y CVE-2006-3776.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en VietPHP permiten a atacantes remotos ejecutar código PHP de su elección mediante un URL en (1) el parámetro dirpath a (a) _functions.php, o (2) el parámetro language a (b) admin/index.php o (c) index.php.

Vulnerabilidad de inclusión remota de archivo en PHP en admin/inc/change_action.php de Andreas Robertz PHPNews 0.93 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro format_menue.