Vulnerabilidades

Vulnerabilidad de inclusión remota de archivo en PHP en lang.php de PHPProbid 5.24 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el atributo SRC de un elemento HTML en el parámetro lang. NOTA: la procedencia de esta información es desconocida; los detalles se han obtenido…

phpGraphy anterior 0.9.13a no desasigna adecuadamente las variables cuando los datos de enteada incluyen un parámetro numérico con un valor de validación: un valor de hash de parámetro alfanumérico, el cual permite a atacantes remotos ejecutar código PHP de su eleccióna través de la actualización del fichero…

Múltiples vulnerabildades PHP de inclusión remota de archivo en phpEventMan 1.0.2 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro level en (1) Shared/controller/text.ctrl.php o (2) UserMan/controller/common.function.php.

Una vulnerabilidad de inclusión remota de archivos PHP en el archivo includes/includes.php en Guernion Sylvain Portail Web Php (también se conoce como Gsylvain35 Portail Web, PwP) anterior a versión 2.5.1.1 permite a los atacantes remotos ejecutar código PHP arbitrario por medio de una URL en el parámetro site_path.

Vulnerabilidad de inyección SQL en faq.php de ExoPHPDesk 1.2.1 y versiones anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de inclusión remota de archivo en PHP en includes/functions.php de Phpbb Tweaked 3 y anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro phpbb_root_path.

Vulnerabilidad de inclusión remota de archivo en PHP en fw/class.Quick_Config_Browser.php de Cadre PHP Framework 20020724 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro GLOBALS[config][framework_path].

Vulnerabilidad de inclusión remota de archivo en PHP en lang/leslangues.php de Nicolas Grandjean PHPMyRing 4.1.3b y versiones anteriores permite a atacantes remotos ejecutar código PHP de su elección a través del parámetro fichier.

Vulnerabilidad de inclusión remota de archivo en PHP en includes/functions.php de phpBB2-MODificat 0.2.0 y versiones anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro phpbb_root_path.

show.php de Vlad Alexa Mancini PHPFootball 1.6 permite a atacantes remotos obtener información confidencial (contenidos de base de datos) mediante un caracter % (porcentaje) en el parámetro dbfieldv.

Vulnerabilidad de inclusión remota de archivo en PHP en membres/membreManager.php de PhP Generic Library & Framework for comm (g-neric) permite a atacantes remotos ejecutar código PHP mediante una URL en el parámetro include_path.

Vulnerabilidad de inclusión remota de archivo en PHP en include/lib/lib_head.php de phpMyReports 3.0.11 y anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro cfgPathModule.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en admin.php del nteractive-Scripts.Com PHP Membership Manager 1.5 permite a atacantes remotos la inyección de secuencias de comandos web o HTML de su elección mediante el parámetro _p.

Vulnerabilidad de inclusión remota de archivo en PHP en system/lib/package.php del MyPHPCommander 2.0 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro gl_root.

Vulnerabilidad de inclusión remota de archivo en PHP en includes/config.inc.php en nsGalPHP 0.41 y anteriores permiten atacantes remotos ejecutar comandos SQL de su elección mediante una URL en el parámetro racineTBS.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en phpBlueDragon 2.9.1 permiten a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro vsDragonRootPath de (1) team_admin.php, (2) rss_admin.php, (3) manual_admin.php, y (4) forum_admin.php en includes/root_modules/, un…

Scriptsez Smart PHP Subscriber (también conocido como subscribe) almacena información sensible bajo la raíz web con control de acceso insuficiente, lo cual permite a atacantes remotos obtener contraseñas codificadas mediante una petición directa de pwd.txt.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en phpXMLDOM (phpXD) 0.3 y versiones anteriores permiten a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro path del (1) dom.php, (2) dtd.php o(3) parser.php en include/.

Vulnerabilidad de inclusión remota de archivo en PHP en config.php de Sangwan Kim phpIndexPage 1.0.1 y versiones anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro env[inc_path].

Vulnerabilidad de inclusión remota de archivo en PHP en include/config.inc.php de PhpSherpa permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro racine.

Vulnerabilidad de inyección SQL en phpBP RC3 (2.204) y anteriores permiten a un atacante remoto ejecutar comandos SQL de su elección a través del coment del forum.

Vulnerabilidad de actualización de fichero no restrictiva en index.php en phpBP RC3 (2.204) y anteriores permiten a administradores remotos inyectar código PHP de su elección dentro del archivo upload/banners/ a través de la operación de añadido de banners que actualizan el código PHP a través del parámetro image_form…

PhpMyAdmin en versiones anteriores a 2.9.1.1 permite a atacantes remotos obtener la ruta completa del servidor a través de peticiones directas a (a) scripts/check_lang.php y (b) themes/darkblue_orange/layout.inc.php; y a través de los argumentos de array (1) lang[], (2) target[], (3) db[], (4) goto[], (5) table[] y…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PhpMyAdmin versiones anteriores a 2.9.1.1 permite a atacantes remotos inyectar scripts web o HTML de su elección mediante (1) un comentario en un nombre de talba, tal y como se explota a través de (a) db_operations.php, (2) el parámetro…

Vulnerabilidad de inclusión remota de archivo en PHP en mep/frame.php de PHPMyphorum 1.5a permite a atacantes remotos a través del parámetro chem.