Vulnerabilidades

Vulnerabilidad de inyección SQL en takefreestart.php en PreProjects Pre Online Tests Generator Pro, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro tid2.

Una vulnerabilidad de inyección SQL en process.asp en OnlineTechTools Online Work Order System (OWOS) Professional Edition v2.10 permite a atacantes remotos ejecutar comandos SQL a través del parámetro 'password'. NOTA: algunos de estos detalles han sido obtenidos de información de terceros.

El interfaz ICAClient en la librería ICAClient del componente ICA Client ActiveX Object (también conocido como ICO) en Citrix Online Plug-in para Windows para XenApp & XenDesktop anterior a v12.0.3 permite a atacantes remotos ejecutar código de su elección o provocar una denegación de servicio (corrupción de memoria)…

Citrix Online Plug-in para Windows para XenApp & XenDesktop anterior v11.2, Citrix Online Plug-in para Mac para XenApp & XenDesktop anterior v11.0, Citrix ICA Client para Linux anterior v11.100, Citrix ICA Client para Solaris anterior v8.63, y Citrix Receiver para Windows Mobile before v11.5 permite a atacantes…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php en TCW PHP Album v1.0, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "album".

Vulnerabilidad de inyección SQL en photos/index.php en TCW PHP Album 1.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "album".

Vulnerabilidad de inyección SQL en ogp_show.php in Online Guestbook Pro permite a atacantes remotos ejecutar comandos SQL de su elecci´no a través del parámetro display.

Vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en index.php en Online Photo Pro v2.0 permite a atacantes remotos inyecatar código web o HTML a través del parámetro section.

vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Online Contact Manager (formalmente EContact PRO) v3.0, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro (1) showGroup sobre (a) index.php e (2) id sobre (b) view.php, (c) email.php, (d)…

Vulnerabilidad de inyección SQL en onlinenotebookmanager.asp de DMXReady Online Notebook Manager v1.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro ItemID.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Online Work Order Suite (OWOS) Lite Edition v.3.10 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro show en (1) default.asp y (2) report.asp y (3) el parámetro go en login.asp.

Vulnerabilidad de salto de directorio en el componente Online Examination (también conocido como Online Exam o com_onlineexam) v1.5.0 para Joomla!, permite a atacantes remotos leer archivos de su elección a través de .. (punto punto) en el parámetro "controller" a index.php. NOTA: algunos de estos detalles se han…

Vulnerabilidad de inclusión remota de archivo PHP en index.php en SkaDate Dating, permite a atacantes remotos ejecutar código PHP de su elección a través de la URL en el parámetro "language_id". NOTA: esto también puede ser aprovechado para añadir y ejecutar archivos locales de su elección a través de secuencias…

Vulnerabilidad de salto de directorio en index.php en SkaDate Dating permite a atacantes remotos leer archivos de su elección a través de un .. (punto punto) en el parámetro layout.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en SkaDate Dating permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de PATH_INFO para (1) admin/auth.php y (2) file_uploader.php.

Vulnerabilidad de salto de directorio en modules/admincp.php en RoseOnlineCMS v3 B1 y anteriores, cuando magic_quotes_gpc es desactvido, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de una secuencia de salto de directorio en el parámetro admin.

Vulnerabilidad no especificada en Citrix Online Plug-in para Windows 11.0.x en versiones anteriores a la 11.0.150 y 11.x en versiones anteriores a la 11.2, Online Plug-in para Mac en versiones anteriores a la 11.0, Receiver para iPhone en versiones anteriores a la 1.0.3, y cliente ICA Java, Mac, UNIX, y Windows para…

Vulnerabilidad no específica en Kaspersky Online Scanner v7.0, tiene un impacto y verctores de ataque desconocidos, como se demostró por un módulo concreto en VulnDisco Pack Professional v8.8, (1) "Kaspersky Online Antivirus Scanner v7.0 exploit (Linux)" y (2) "Kaspersky Online Antivirus Scanner 7.0 exploit…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS)en nlinetools.org EasyImageCatalogue permite a atacantes remotos inyectar código web o HTML de su elección a través de los parámetros (1) search (2)d index.php en index.php, (3)parámetro dir en thumber.php, y el parámetro d en (4)…

Múltiples vulnerabilidades de inyección SQL en Maian Greetings v2.0 Basic y Advanced, permite a atacantes remotos ejecutar secuencias de comandos SQL de su elección a través de los parámetros (1) "id" en una acción viewpage a la URI por defecto, probablemente index.php, o (2) "divid" en una acción schedule a index.php.

Múltiples vulnerabilidades de inyección SQL en Online Grades & Attendance v3.2.6 y anteriores permite (1) a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro "key" en una acción "resetpass" en index.php y (2) usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través del…

El controlador del kernel OAmon.sys v 3.1.0.0 y anteriores en Tall Emu Online Armor Personal Firewall AV+ anterior a v3.5.0.12, y Personal Firewall 3.5 anterior a v3.5.0.14, permite a usuarios locales obtener privilegios a través de peticiones METHOD_NEITHER IOCTL modificadas a \Device\OAmon que contienen direcciones…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en ogp_show.phpein Online Guestbook Pro v5.1, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "search_choice". NOTA: el origen de esta información es desconocido; algunos detalles…

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en ogp_show.php en Online Guestbook Pro v5.1, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de los parámetros (1) "search" o (2) "display".

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados en ogp_show.php en Online Guestbook Pro 5.1 permite a atacantes remotos inyectar HTML o scripts web arbitrarios a través del parámetro entry.