Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS)en text.php en Virtuenetz Virtue Online Test Generator permite a atacantes remotos inyectar secuencias de comandos web arbitrario o HTML a través del parámetro tid.

Vulnerabilidad de inyección SQL en active_appointments.asp en ASP Inline Corporate Calendar permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "sortby". NOTA: la procedencia de esta información es desconocida; los detalles se han obtenido exclusivamente de información de terceros.

Vulnerabilidad de inyección SQL en active_appointments.asp in ASP Inline Corporate Calendar permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "order".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.asp en ASP Inline Corporate Calendar inyectar secuencias de comandos web o HTML de su elección a través del parámetro "keyword".

Múltiples vulnerabilides de salto de directorio en Online Grades & Attendance v3.2.5 y anteriores, y posiblemente v3.2.6, cuando register_globals esta activado, permite a atacantes remotos incluir y ejecutar ficheros locales a través de ..(punto punto) en los parámetros (1)"GLOBALS[SKIN]" en index.php y (2) "skin" en…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en claroline/linker/notfound.php en Claroline v1.8.11 permite a los atacante remoto inyectar arbitrariamente una secuencia de comandos web o HTML a través de la cabecera HTTP Referer.

El AV engine antes de DAT 5600 en McAfee VirusScan, Total Protection, Internet Security, SecurityShield para Microsoft ISA Server, Security para Microsoft Sharepoint, Security para Email Servers, Email Gateway, y Active Virus Defense permite a atacantes remotos eludir la detección de virus a través de (1) un campo…

Desbordamiento de búfer basado en montículo en Apollo 37zz permite a atacantes remotos producir una denegación de servicio (caída de aplicación) y posiblemente ejecutar código a través de una URI larga en un fichero de lista de reproducción (.m3u).

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en detail.php en WEBBDOMAIN Multi Languages WebShop Online v1.02 que permite a usuarios remotos inyectar código de script web o HTML de su elección a través del parámetros "name" (nombre).

UserView_list.php en PHPRunner v4.2, y posiblemente versiones anteriores, guarda las contraseñas en la base de datos en texto plano, lo que permite a atacantes obtener privilegios. NOTA: esto puede ser aprovechado mediante una vulnerabilidad de inyección SQL para obtener contraseñas de forma remota sin autenticación.

Múltiples vulnerabilidades de inyección SQL en PHPRunner v4.2 y posiblemente versiones anteriores permiten a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "SearchField" a (1) UserView_list.php, (2) orders_list.php, (3) users_list.php y (4) Administrator_list.php.

El HP Embedded Web Server (EWS) en HP LaserJet Printers, Edgeline Printers, y Digital Senders no tiene contraseña de administración por defecto, lo que facilita a atacantes remotos el obtener acceso.

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en HP Embedded Web Server (EWS) on HP LaserJet Printers, Edgeline Printers, and Digital Senders, permiten a atacantes remotos (1) imprimir documentos mediante vectores desconocidos, (2) modificar la configuración de red mediante una…

Vulnerabilidad de salto de directorio en download.php en Text Lines Rearrange Script 1.0, cuando la opción register_globals está activada, permite a atacantes remotos leer ficheros locales de su elección a través de secuencias de salto de directorio en el parámetro "filename".

Vulnerabilidad de salto de directorio en download.php en eMetrix Online Keyword Research Tool, permite a los atacantes remotos leer archivos de su elección a través del valor .. (punto punto) en el parámetro "filename".

Vulnerabilidad de inyección SQL en detail.php en Multi Languages WebShop Online v1.02, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id".

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en detail.php en Multi Languages WebShop Online 1.02, permite a atacantes remoto inyectar secuencias de comandos web o HTML de su elección a través del parámetro "name".

*** DISCUTIDA *** Vulnerabilidad de inyeccion SQL en info.php en la secuencia de comandos Mole Group Airline Ticket Sale permite a atacantes remotos ejecutar comandos SQL a su eleccion, a traves del parametro "flight". NOTA: El vendedor ha recurrido esta vulnerabilidad, afirmando "piratas informaticos locos y…

Semantically-Interconnected Online Communities (SIOC) 5.x antes de 5.x-1.2 y 6.x antes de 6.x-1.1, un módulo de Drupal, no implementa de manera apropiada las APIs menu y database, lo que permite a atacantes remotos obtener nombres de usuarios y leer el resumen digital (hashed) de correos electrónicos y comentarios…

Múltiples vulnerabilidades de inyección SQL en DMXReady Online Notebook Manager v1.1, permite a atacantes remos ejecutar comandos SQL de su elección a través de los campos (1)username o (2) password. NOTA: terceras partes han reportado la incapacidad para verificar esta cuestión.

CVE-2009-0453 v3.2.4, permite a atacantes remotos obtener información de la configuración a través de una petición directa a phpinfo.php, que llama a la función phpinfo.

Múltiples vulnerabilidades de inyección SQL en parents/login.php de Online Grades v3.2.4, cuando magic_quotes_gpc está deshabilitado, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) uname o (2) pass.

Múltiples vulnerabilidades SQL en admin/admin_login.php en Online Grades v3.2.4, permite a atacantes remotos la ejecución de comandos SQL de su elección a través de los parámetros (1)"uname" o(2)"pword". NOTA: el origen de esta información es desconocido; los detalles han sido obtenidos a partir de terceros.

Vulnerabilidad de inyección SQL en shop_display_products.php en Script Toko Online v5.01 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "cat_id".

Vulnerabilidad de inyección SQL en admin/login.php en E-topbiz Online Store v1.0, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro user (también conocido como username). NOTA: algunos de los detalles han sido obtenidos a partir de la información de terceros.