Vulnerabilidades

Vulnerabilidad de inclusión remota de archivo en PHP en download.php del componente Adam van Dongen Forum (com_forum) (también conocido como componente phpBB) 1.2.4RC3 y anteriores para Mambo permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro phpbb_root_path.

Vulnerabilidad de escalado de directorio en el index.php del PHPAccounts 0.5 permite a atacantes remotos la inclusión de ficheros locales de su elección a través de la manipulación no especificada del parámetro page.

Vulnerabilidad de escalado de directorio en el Satellite.php del Satel Lite para el PhpN permite a atacantes remotos leer ficheros de su elección a través de la inclusión de la secuencia .. (punto punto) en el parámetro name en la acción modload.

Múltiples desbordamientos de búfer en libtidy, como es usado en la extensión Tidy para PHP versión 5.2.3 y posiblemente otros productos, permiten a atacantes dependiendo del contexto ejecutar código arbitrario por medio de (1) un segundo argumento largo en la función tidy_parse_string o (2) un vector no especificado…

Vulnerabilidad de inclusión remota de archivo en PHP en Includes/global.inc.php en phpMyInventory 2.8 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro strIncludePrefix.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php de Php Hosting Biller 1.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de PATH_INFO.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en Prototype de una aplicación PHP 0.1 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro path_inc en (1) index.php en gestion/; (2) identification.php, (3) disconnect.php, (4) loginliste.php, (5)…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en comments.php en Maran PHP Blog (Maran Blog), posiblemente solo versiones anteriores al 10/06/2007, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro id.

Vulnerabilidad de inclusión remota de archivo en PHP en PHP Real Estate Classifieds Premium Plus permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro loc.

Vulnerabilidad de inclusión remota de archivo en PHP en core/editor.php en phpWebThings 1.5.2 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro editor_insert_top. NOTA: el vector editor_insert_bottom está actualmente cubierto por CVE-2006-6042.

Vulnerabilidad de inyección SQL en index.php en el módulo PNphpBB2 1.2i y anteriores para PostNuke permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro c.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PHP Live! 3.2.2 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro (1) sid de (a) chat.php, los parámetros (2) LANG[DEFAULT_BRANDING] y (3) PHPLIVE_VERSION de (b) help.php, el…

Los múltiples desbordamientos de enteros en la función chunk_split en PHP versión 5 anterior a 5.2.3 y PHP versión 4 anterior a 4.4.8, permiten a los atacantes remotos causar una denegación de servicio (bloqueo) o ejecutar código arbitrario por medio de los argumentos (1) chunks, (2) srclen, y (3) chunklen.

Múltiples vulnerabilidades de inyección SQL en PHP JackKnife (PHPJK) permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) iCategoryUnq en G_Display.php o (2)el parámetro iSearchID en Search/DisplayResults.php.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PHP JackKnife (PHPJK) permite a atacantes remotos inyectar secuencias de comando web o HTML a través del parámetro (1)sUName en UserArea/Authenticate.php, el parámetro (2)sAccountUnq en UserArea/NewAccounts/index.php, o los parámetros (3)…

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en Mazen's PHP Chat 3.0.0 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro basepath en (1) ITX.php, (2) IT_Error.php, o (3) IT.php en include/pear/.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en qledit.php de phpPgAdmin 4.1.1 permite a atacantes remotos inyectar scripts web o HTML de su elección a través del parámetro server.

Vulnerabilidad de inclusión remota de archivo en PHP en el sample/xls2mysql del ABC Excel Parser Pro 4.0 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro parser_path.

La función fopen del PHP 5.2.0 no maneja adecuadamente agentes URI inválidos, lo que permite a atacantes dependientes del contexto evitar las restricciones del modo seguro y leer ficheros de su elección a través de la especificación de una ruta de fichero con un URI no válido, como lo demostrado a través de la URI…

Vulnerabilidad de salto de directorio en el instalador en PEAR 1.0 hasat 1.5.3 permite a atacantes remotos con la intervención del usuario sobrescribir archivos de su elección mediante una secuencia .. (punto punto) en (1) el atributo install-as en el elemento fichero (file) en package.xml 1.0 o (2) el atributo as en…

Vulnerabilidad no especificada en Secure Shell (SSH) en HP Tru64 UNIX 5.1B-4 y 5.1B-3 permite a atacantes remotos identificar usuarios válidos a través de vectores no especificados, posiblemente relacionados con ataques oportunos y AuthInteractiveFailureRandomTimeout.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en PHPGlossar 0.8 permiten a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro format_menue en (1) admin/inc/change_action.php ó (2) admin/inc/add.php.

Vulnerabilidad de inyección SQL en index.php en PHP Coupon Script 3.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro bus en una página viewbus.

Desbordamiento de búfer basado en pila en el controlador ActiveX Hewlett-Packard (HP) Magview en hpqvwocx.dll 1.0.0.309 permite a atacantes remotos provocar denegación de servicio (Caida de aplicación) y posiblemente tener otros impactos a través de argumento largo en el método DeleteProfile.

Vulnerabilidad de salto de directorio en index.php en PHP Advanced Transfer Manager (phpATM) 1.30 permite a atacantes remotos leer archivos de su elección y obtener secuencias de comandos en sitios cruzados a través de la secuencia .. (punto punto) en el parámetro directory en una acción de descarga de archivo…