Vulnerabilidades

** IMPUGNADO ** Vulnerabilidad de inclusión remota de archivo en PHP en pcltrace.lib.php en el módulo PclTar en Vincent Blavet PhpConcept Library, según utilizado en CJG EXPLORER PRO 3.3 y anteriores y posiblemente otros productos, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en…

Vulnerabilidad de inclusión remota de archivo en PHP en block.php en PhpFirstPost 0.1 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro Include.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en phpChess Community Edition 2.0 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el (1) parámetro config en includes/language.php, o el parámetro Root_Path en (2) layout_admin_cfg.php, (3) layout_cfg.php, o (4)…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el PHP Multi User Randomizer (phpMUR) 2006.09.13 permiten a atacantes remotos la inyección de secuencias de comandos web o HTML de su elección a través (1) del parámetro edit_plugin en el configure_plugin.tpl.php o (2) de ciertos arrays…

Vulnerabilidad de inclusión remota de archivo en PHP en include/logout.php de Justin Koivisto SecurityAdmin para PHP (también conocido como PHPSecurityAdmin, PSA) 4.0.2 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro PSA_PATH.

Vulnerabilidad de inclusión remota de archivo en PHP en inc/articles.inc.php de phpMyPortal 3.0.0 RC3 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro GLOBALS[CHEMINMODULES].

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en Crie seu PHPLojaFacil 0.1.5 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro path_local en (1) ftp.php, (2) libs/db.php, y (3) libs/ftp.php.

Vulnerabilidad de inclusión remota de archivo en PHP en plugin/HP_DEV/cms2.php de PHPtree 1.3 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro s_dir.

Una vulnerabilidad no especificada en dop en HP Tru64 UNIX versiones 5.1B-4, 5.1B-3 y 5.1A PK6 permite a los usuarios locales alcanzar privilegios por medio de una gran cantidad de datos en el entorno, como es demostrado por una variable de entorno larga.

Vulnerabilidad de inclusión remota de archivo en PHP en templates/default/tpl_message.php de PHP TopTree BBS 2.0.1a y versiones anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro right_file.

** IMPUGNADO ** Vulnerabilidad de escalado de directorio en turbulence.php de PHP Turbulence 0.0.1 alpha permite a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante un .. (punto punto) en el parámetro GLOBALS[tcore]. NOTA: esta vulnerabilidad es impugnada por CVE y una fuente tercera…

Las múltiples vulnerabilidades de inclusión remota de archivos de PHP en page.php en Ahhp-Portal permiten que los atacantes remotos ejecuten código PHP arbitrario por medio de una URL en los parámetros (1) fp o (2) sc.

admin/index.php en Gregory Kokanosky phpMyNewsletter 0.8 beta5 y anteriores provee acceso a la modificación de la configuración antes del inicio de sesión, lo cual permite a atacantes remotos provocar una denegación de servicio (pérdida de información de configuración), y posiblemente llevar a cabo inyección directa…

admin/send_mod.php en Gregory Kokanosky phpMyNewsletter 0.8 beta5 y anteriores escribe una cabecera Location pero no termina cuando faltan las credenciales administrativas, lo cual permite a atacantes remotos componer un mensaje de correo electrónico mediante una petición POST con los campos subject, message, format,…

Vulnerabilidad de salto de directorio en picture.php de WebSPELL 4.01.02 y anteriores, cuando se está utilizando PHP anterior a 4.3.0, permite a atacantes remotos leer ficheros de su elección mediante secuencias .. (punto punto) en el parámetro id.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en PHP-Generics 1.0 beta permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro the _APP_RELATIVE_PATH en (1) include.php, (2) dbcommon/include.php, y (3) exception/include.php.

Vulnerabilidad de inclusión remota de archivo en PHP en include/include_stream.inc.php en CodeWand phpBrowse permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro include_path.

Múltiples vulnerabilidades de inclusión remota de archivos PHP en el archivo inc/include_all.inc.php en phporacleview, permite a atacantes remotos ejecutar código PHP arbitrario por medio de una URL en los parámetros (1) page_dir o (2) inc_dir.

Vulnerabilidad de inclusión remota de archivo en PHP en suite/index.php en phpBandManager 0.8 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro pg.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Endy Kristanto Surat kabar / News Management Online (también conocido como phpwebnews) 0.2 y versiones anteriores permiten a atacantes remotos inyectar scripts web o HTML de su elección mediante el parámetro m_txt en (1) iklan.php, (2)…

Vulnerabilidad de inclusión remota de archivo en PHP en subscp.php en Fully Modded phpBB2 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro phpbb_root_path.

Vulnerabilidad de inclusión remota de archivo en PHP en includes/init.inc.php en PHPMyBibli permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro base_path.

Vulnerabilidad de inyección SQL en modules/news/article.php en phpMySpace Gold 8.10 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro item_id.

Una vulnerabilidad de inclusión remota de archivos PHP en lib/pcltar.lib.php (también se conoce como pcltar.php) en el módulo PclTar versiones 1.3 y 1.3.1 para la Biblioteca PhpConcept de Vincent Blavet, tal como se utiliza en varios productos, incluido (1) Joomla! versión 1.5.0 Beta, (2) N/X Web Content Management…

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en GPL PHP Board (GPB) unstable-2001.11.14-1 permiten a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro root_path a (1) db.mysql.inc.php o (2) gpb.inc.php en include/, o el (3) parámetro theme a themes/ubb/login.php.