Vulnerabilidades

FS Indiamart Clone 1.0 tiene una inyección SQL mediante el parámetro token en catcompany.php, el parámetro id en buyleads-details.php; o el parámetro c en company/index.php.

FS Olx Clone 1.0 tiene una inyección SQL mediante el parámetro scat en subpage.php; o el parámetro pid en message.php.

FS Monster Clone 1.0 tiene una inyección SQL mediante el parámetro id en Employer_Details.php.

FS Makemytrip Clone 1.0 tiene una inyección SQL mediante los parámetros fl_orig o fl_dest en show-flight-result.php.

FS Shutterstock Clone 1.0 tiene una inyección SQL mediante el parámetro /Category keywords.

FS Grubhub Clone 1.0 tiene una inyección SQL mediante el parámetro /food keywords.

FS Quibids Clone 1.0 tiene una inyección SQL mediante el parámetro productid en itechd.php.

FS Linkedin Clone 1.0 tiene una inyección SQL mediante el parámetro grid en group.php, el parámetro fid en profile.php; o el parámetro id en company_details.php

FS Freelancer Clone 1.0 tiene una inyección SQL mediante el parámetro u en profile.php.

FS Foodpanda Clone 1.0 tiene una inyección SQL mediante el parámetro id en latest_news_details.php.

FS Trademe Clone 1.0 tiene una inyección SQL mediante el parámetro search en search_item.php; o el parámetro id en general_item_details.php.

FS Gigs Script 1.0 permite que se produzca inyección SQL mediante el parámetro cat en browse-scategory.php o el parámetro ser en service-provider.php.

FS Groupon Clone 1.0 tiene una inyección SQL mediante el parámetro id item_details; o el parámetro ID en vendor_details.php.

FS Care Clone 1.0 tiene una inyección SQL mediante los parámetros de searchJob.php jobType o jobFrequency.

FS Amazon Clone 1.0 tiene una inyección SQL mediante el parámetro PATH_INFO en /VerAyari.

FS Foodpanda Clone 1.0 tiene una inyección SQL mediante el parámetro /food keywords.

FS Expedia Clone 1.0 tiene una inyección SQL mediante el parámetro ID en pages.php o content.php; o los parámetros fl_orig o fl_dest en show-flight-result.php.

Techno Portfolio Management Panel 1.0 permite que un atacante inyecte comandos SQL mediante una petición single.php?id=.

La interfaz de gestión remota en el extractor Claymore Dual GPU 10.1 permite que un atacante remoto no autenticado ejecute código arbitrario debido a un desbordamiento de búfer basado en pila en el manipulador de peticiones. Esto puede ser explotado mediante una petición API larga que se gestiona de manera incorrecta…

La interfaz de gestión remota en el extractor Claymore Dual GPU 10.1 es vulnerable a un salto de directorio con autenticación que se puede explotar mediante el envío de una petición especialmente manipulada. Esto permite que un atacante remoto lea o escriba archivos arbitrarios. Esto puede ser explotado mediante…

Existe XSS en el plugin amtyThumb amty-thumb-recent-post (también conocido como amtyThumb posts o wp-thumb-post) en su versión 8.1.3 para WordPress mediante la cadena de consulta en amtyThumbPostsAdminPg.php.

Salto de directorio en jqueryFileTree 2.1.5 y anteriores.

El navegador Tor en versiones anteriores a la 7.0.9 en macOS y Linux permite que atacantes remotos sin omitan las características de anonimato previstas y descubran una dirección IP de cliente mediante vectores que impliquen un sitio web manipulado que aproveche la mala gestión de file:// en Firefox. Esto también se…

Zomato Clone Script permite que se produzca inyección SQL mediante el parámetro resid en restaurant-menu.php.

Website Broker Script permite que se produzca inyección SQL mediante el parámetro status_id en status_list.php.