Vulnerabilidades

Vulnerbilidad de ejecución de secuencias de comandos web en sitios cruzados (XSS) en osCommerce 2.2MS1J anterior a R9 y osCommerce, anterior a v2.3.1, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores no especificados ..

Vulnerabilidad de inyección SQL en view_photo.php en 2daybiz Online Classified Script permite a atacantes remotos ejecutar comandos SQL a través del parámetro "alba".

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) products/classified/headersearch.php en 2daybiz Online Classified Script, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro sid.

Vulnerabilidad de inyección SQL en view.php de esoftpro Online Contact Manager 3.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de inyección SQL en index.php de esoftpro Online Photo Pro 2.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro section.

Vulnerabilidad de inyección SQL en ogp_show.php de esoftpro Online Guestbook Pro 5.1 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro search.

vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el tema Black-LetterHead anterior a v1.6 para WordPress, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de PATH_INFO sobre index.php.

vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el tema RedLine anteriores a v1.66 para WordPress, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro s.

Una vulnerabilidad de inyección SQL en content.php en MH Products Easy Online Shop permite a atacantes remotos ejecutar comandos SQL a través del parámetro kat.

Claroline v1.9.7 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como se demostró con work/connector/linker.cnr.php y algunos otros archivos.

Vulnerabilidad de inyección SQL en takefreestart.php en PreProjects Pre Online Tests Generator Pro, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro tid2.

Una vulnerabilidad de inyección SQL en process.asp en OnlineTechTools Online Work Order System (OWOS) Professional Edition v2.10 permite a atacantes remotos ejecutar comandos SQL a través del parámetro 'password'. NOTA: algunos de estos detalles han sido obtenidos de información de terceros.

El interfaz ICAClient en la librería ICAClient del componente ICA Client ActiveX Object (también conocido como ICO) en Citrix Online Plug-in para Windows para XenApp & XenDesktop anterior a v12.0.3 permite a atacantes remotos ejecutar código de su elección o provocar una denegación de servicio (corrupción de memoria)…

Citrix Online Plug-in para Windows para XenApp & XenDesktop anterior v11.2, Citrix Online Plug-in para Mac para XenApp & XenDesktop anterior v11.0, Citrix ICA Client para Linux anterior v11.100, Citrix ICA Client para Solaris anterior v8.63, y Citrix Receiver para Windows Mobile before v11.5 permite a atacantes…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php en TCW PHP Album v1.0, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "album".

Vulnerabilidad de inyección SQL en photos/index.php en TCW PHP Album 1.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "album".

Vulnerabilidad de inyección SQL en ogp_show.php in Online Guestbook Pro permite a atacantes remotos ejecutar comandos SQL de su elecci´no a través del parámetro display.

Vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en index.php en Online Photo Pro v2.0 permite a atacantes remotos inyecatar código web o HTML a través del parámetro section.

vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Online Contact Manager (formalmente EContact PRO) v3.0, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro (1) showGroup sobre (a) index.php e (2) id sobre (b) view.php, (c) email.php, (d)…

El Linear eMerge 50 y 5000 usa una contraseña defectuosa de eMerge parala cuente IEIeMerge, haciendo fácil para atacantes remotos obtener datos Video Recorder por estableciendo una sesión en el dispositivo.

El S2 Security NetBox v2.x v3.x, como el usado en Linear eMerge 50 y 5000 y Sonitrol eAccess, usa un algoritmo hash débil para almacenar la contraseña de Administrador, lo que hace fácil a atacantes dependientes del contexto obtener privilegios de acceso para recuperando el texto limpio de esta contraseña.

S2 Security NetBox, possibly v.x y v3.x, como el usado en Linear eMerge 50 y 5000 y Sonitrol eAccess, no requiere configurar una clave para el servidor FTP que almacena backups de datos, lo que hace sencillo para atacantes remotos descargar ficheros backup a través de peticiones FTP no especificadas.

S2 Security NetBox, probablemente v2.x v3.x, comoel usado en Linear eMerge 50 y 5000 y Sonitrol eAccess, no previene adecuadamente la descarga de datos backups, lo que permite a atacantes remotos obtener información sensible a través de peticiones para ficheros full_*.dar con nombres de ficheros predecibles.

S2 Security NetBox, probablemente v2.x v3.x, comoel usado en Linear eMerge 50 y 5000 y Sonitrol eAccess, almacena información sensible bajo la raíz web con insuficiente control de acceso, lo que permite a atacantes remotos descargar logs de nodo, fotografías de personas, y archivos backup a través de peticiones no…

Vulnerabilidad de inyección SQL en onlinenotebookmanager.asp de DMXReady Online Notebook Manager v1.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro ItemID.