Vulnerabilidades

Vulnerabilidad de inyección SQL en blocks/block-Old_Articles.php en Francisco Burzi PHP-Nuke 7.9 y versiones anteriores, cuando register_globals está activado y magic_quotes_gpc está deshabilitado, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro cat.

Una vulnerabilidad de salto de directorio en el archivo admin/skins.php para @lex Guestbook versión 4.0.2 y anteriores, permite a los atacantes remotos crear archivos en directorios arbitrarios por medio de secuencias ".." en los parámetros (1) aj_skin y (2) skin_edit. NOTA: esto se puede explotar para la inclusión de…

Vulnerabilidad de inyección SQL en index.php de @lex Guestbook 4.0.2 y versiones anteriores, cuando magic_quotes_gpc está deshabilitado, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro lang.

Vulnerabilidad de inclusión remota de archivo en PHP en index.php del AllMyVisitors 0.4.0 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro AMV_serverpath.

Vulnerabilidad de inclusión remota de archivo en PHP en info.php del Easy Banner Pro 2.8 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro s[phppath].

Vulnerabilidad de inyección SQL en comment.php del PHPKIT 1.6.1 R2 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro subid.

El controlador PML HPZ12 (HPZipm12.exe) en los controladores todo en uno de HP, usado en múltiples productos HP, utiliza permisos no seguros SERVICE_CHANGE_CONFIG DACL, lo cual permite a un usuario local ganar privilegios y ejecutar programas de su elección, como se demostró con la modificación del argumento binpath,…

Vulnerabilidad de inyección de SQL en el phpMyFAQ 1.6.7 y versiones anteriores, permite a atacantes remotos ejecutar comandos SQL de su elección mediante vectores sin especificar.

Vulnerabilidad de transmisión de archivos en admin/uploads.php en PHP-Update 2.7 y anteriores permite a un usuario remoto validado actualizar secuencias de comandos PHP de su elección a los directorios gfx/ y files/ a través del parámetro userfile.

STphp EasyNews PRO 4.0 almacena información sensible bajo la raiz web con insuficientes controles de acceso, lo cual permite a atacantes remotos obtener nombres de usuario, direcciones email, y hashes de contraseñas a través de una respuesta directa para data/users.txt.

admin/uploads.php en PHP-Update 2.7 y anteriores permiten a un atacante remoto obtener privilegios a través de la asignación al parámetro rights[7] el 1 durante una acción de entrada.

Múltiples vulnerabilidades de inyección SQL en code/guestadd.php en PHP-Update 2.7 y anteriores permiten a un atacante remoto ejecutar comandos SQL de su elección a través de los parámetros (1) newmessage, (2) newname, (3) newwebsite, o(4) newemail.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Jim Hu y Chad Little PHP iCalendar 2.23 rc1 y versiones anteriores permite a atacantes remotos inyectar scripts web o HTML de su elección a través de los parámetros (1) getdate en (a) day.php, (b) month.php, (c) year.php, (d) week.php,…

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en en myPHPCalendar 10.1 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro cal_dir en 1) admin.php, (2) contacts.php, ó (3) convert-date.php.

Vulnerabilidad de inclusión remota de archivo en PHP en galery/displayCategory.php del módulo My_eGallery 2.5.6 en myPHPNuke (MPN) permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro basepath.

Vulnerabilidad de inclusión remota de archivo en PHP en includes/archive/archive_topic.php de Phpbbxtra 2.0 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro phpbb_root_path.

Vulnerabilidad de inyección directa de código estático en chat/login.php de Ultimate PHPBoard (UPB) 2.0b1 y anteriores permite a atacantes remotos inyectar código PHP de su elección a través del parámetro user, el cual es inyectado en chat/text.php.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en template.php de phpmymanga 0.8.1 y anteriores permiten a atacantes remotos ejecutar código PHP de su elección mediante una URL en los parámetros (1) actionsPage o (2) formPage.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en phpProfiles 3.1.2b y anteriores permiten a usuarios remotos autenticados ejecutar código PHP de su elección mediante una URL en el parámetro menu a (1) include/body.inc.php o (2) include/body_admin.inc.php; o una URL en el parámetro incpath a (3)…

Vulnerabilidad en la sobrescritura de una variable en el blog.php del PHP-Update 2.7 y versiones anteriores permite a atacantes remotos sobrescribir variables de programa de su elección y ejecutar código PHP de su elección a través de múltiples vectores que utilizan la función extract, como lo demostrado con los…

Vulnerabilidad PHP de inclusión remota de archivo en basic.inc.php en PhpMyCms 0.3 permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro basepath_start.

Vulnerabilidad de salto de directorio en language.php de phpAlbum 0.4.1 Beta 6 y anteriores, cuando magic_quotes_gpc está deshabilitado y register_globals está habilitado, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección u obtener información sensible mediante una secuencia .. (punto…

Múltiples vulnerabilidades PHP de inclusión remota de archivo en Bloq 0.5.4 permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro page[path] en (1) index.php, (2) admin.php, (3) rss.php, (4) rdf.php, (5) rss2.php, o (6) files/mainfile.php.

Vulnerabilidad PHP de inclusión remota de archivo en usercp_menu.php en AR Memberscript permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro script_folder.

Vulnerabilidad PHP de inclusión remota de archivos en tests/debug_test.php en Vernet Loic PHP_Debug 1.1.0 permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro debugClassLocation.