Vulnerabilidades

Una vulnerabilidad de inyección de SQL en page.php en Online Dating Software MyPHPDating v1.0 permite a atacantes remotos ejecutar comandos SQL a través del parámetro page_id.

admin/index.php en Virtuenetz Virtue Online Test Generator no requiere privilegios administrativos, lo cual permite a los usuarios remotos autenticados tener un impacto desconocido a través de vectores no especificados.

Vulnerabilidad de inyección de SQL en text.php en Virtuenetz Virtud Test Online Generador permite a atacantes remotos ejecutar comandos SQL a través del parámetro tid.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS)en text.php en Virtuenetz Virtue Online Test Generator permite a atacantes remotos inyectar secuencias de comandos web arbitrario o HTML a través del parámetro tid.

Múltiples vulnerabilides de salto de directorio en Online Grades & Attendance v3.2.5 y anteriores, y posiblemente v3.2.6, cuando register_globals esta activado, permite a atacantes remotos incluir y ejecutar ficheros locales a través de ..(punto punto) en los parámetros (1)"GLOBALS[SKIN]" en index.php y (2) "skin" en…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en detail.php en WEBBDOMAIN Multi Languages WebShop Online v1.02 que permite a usuarios remotos inyectar código de script web o HTML de su elección a través del parámetros "name" (nombre).

Vulnerabilidad de salto de directorio en download.php en eMetrix Online Keyword Research Tool, permite a los atacantes remotos leer archivos de su elección a través del valor .. (punto punto) en el parámetro "filename".

Vulnerabilidad de inyección SQL en detail.php en Multi Languages WebShop Online v1.02, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id".

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en detail.php en Multi Languages WebShop Online 1.02, permite a atacantes remoto inyectar secuencias de comandos web o HTML de su elección a través del parámetro "name".

Semantically-Interconnected Online Communities (SIOC) 5.x antes de 5.x-1.2 y 6.x antes de 6.x-1.1, un módulo de Drupal, no implementa de manera apropiada las APIs menu y database, lo que permite a atacantes remotos obtener nombres de usuarios y leer el resumen digital (hashed) de correos electrónicos y comentarios…

Múltiples vulnerabilidades de inyección SQL en DMXReady Online Notebook Manager v1.1, permite a atacantes remos ejecutar comandos SQL de su elección a través de los campos (1)username o (2) password. NOTA: terceras partes han reportado la incapacidad para verificar esta cuestión.

CVE-2009-0453 v3.2.4, permite a atacantes remotos obtener información de la configuración a través de una petición directa a phpinfo.php, que llama a la función phpinfo.

Múltiples vulnerabilidades de inyección SQL en parents/login.php de Online Grades v3.2.4, cuando magic_quotes_gpc está deshabilitado, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) uname o (2) pass.

Múltiples vulnerabilidades SQL en admin/admin_login.php en Online Grades v3.2.4, permite a atacantes remotos la ejecución de comandos SQL de su elección a través de los parámetros (1)"uname" o(2)"pword". NOTA: el origen de esta información es desconocido; los detalles han sido obtenidos a partir de terceros.

Vulnerabilidad de inyección SQL en shop_display_products.php en Script Toko Online v5.01 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "cat_id".

Vulnerabilidad de inyección SQL en admin/login.php en E-topbiz Online Store v1.0, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro user (también conocido como username). NOTA: algunos de los detalles han sido obtenidos a partir de la información de terceros.

Vulnerabilidad de inyección SQL en index.php en E-topbiz Online Store v1.0, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro cat_id.

chm2pdf 0.9 permite a los usuarios, con ayuda de los usuarios locales, borrar archivos arbitrarios a través de un ataque de enlace simbólico en sobre ficheros .chm en los directorios temporales (1) /tmp/chm2pdf/work o (2) /tmp/chm2pdf/orig .

chm2pdf 0.9 utiliza archivos temporales en directorios con nombres fijos, lo que permite a usuarios locales causar una denegación de servicio (con caída de chm2pdf) de otros usuarios mediante la creación de esos directorios antes de tiempo.

Vulnerabilidad de inyección SQL en checkavail.php en SoftVisions Software Online Booking Manager (obm) v2.2 permite a atacantes remotos ejecutar comandos arbitrarios SQL a través de parámetro id.

Vulnerabilidad de inyección SQL en success_story.php en php Online Dating Software MyPHPDating permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de inyección SQL en index.php de Zanfi Autodealers CMS AutOnline permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id en una acción detail.

Vulnerabilidad de inyección SQL en index.php de Zanfi Autodealers CMS AutOnline permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro pageid en una acción DBpAGE.

Vulnerabilidad de inyección SQL en members/mail.php de E-topbiz Online Dating 3 1.0 permite a usuarios remotos autenticados ejecutar comandos SQL de su elección a través del parámetro mail_id en una acción veiw.

Múltiples vulnerabilidades de inyección SQL en Online Fantasy Football League (OFFL) 0.2.6 y anteriores permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros 1) fflteam_id a teams.php, (2) league_id a leagues.php y (3) player_id a players.php.