Vulnerabilidades

Vulnerabilidad de inyección SQL en index.php en E-topbiz Online Store v1.0, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro cat_id.

chm2pdf 0.9 permite a los usuarios, con ayuda de los usuarios locales, borrar archivos arbitrarios a través de un ataque de enlace simbólico en sobre ficheros .chm en los directorios temporales (1) /tmp/chm2pdf/work o (2) /tmp/chm2pdf/orig .

chm2pdf 0.9 utiliza archivos temporales en directorios con nombres fijos, lo que permite a usuarios locales causar una denegación de servicio (con caída de chm2pdf) de otros usuarios mediante la creación de esos directorios antes de tiempo.

Vulnerabilidad de inyección SQL en checkavail.php en SoftVisions Software Online Booking Manager (obm) v2.2 permite a atacantes remotos ejecutar comandos arbitrarios SQL a través de parámetro id.

Una vulnerabilidad de inyección SQL en tr.php en YourFreeWorld Downline Builder permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro "ID".

Vulnerabilidad de inyección SQL en success_story.php en php Online Dating Software MyPHPDating permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de salto de directorio en notes.php en Phlatline's Personal Information Manager (pPIM) v1.01 permite a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante los caracteres .. (punto punto) en el parámetro "id" en la acción "edit" (editar).

Vulnerabilidad de subida de ficheros sin restricción en upload.php de Phlatline's Personal Information Manager (pPIM) v1.0 y versiones anteriores permite a atacantes remotos ejecutar código de su elección mediante la subida de un fichero .php, accediendo a él a través de una petición directa al fichero en el…

changepassword.php de Phlatline's Personal Information Manager (pPIM) v1.0 y versiones anteriores no requiere autenticación como administrador, lo cual permite a atacantes remotos cambiar contraseñas de su elección.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en events.php de Phlatline's Personal Information Manager (pPIM) v1.0 permite a atacantes remotos inyectar web script o HTML a través del parámetro "date" en una acción "new".

Vulnerabilidad de salto de directorio en upload.php de Phlatline's Personal Information Manager (pPIM) v1.0 permite a atacantes remotos borrar ficheros de su elección a través de secuencias de salto de directorio en el parámetro "file" dentro de una acción "delfile".

Vulnerabilidad de inyección SQL en tr.php para DownlineGoldmine Special Category Addon, Downline Builder Pro, New Addon, y Downline Goldmine Builder que permite a los atacantes remotos ejecutar arbitariamente comandos SQL a través del parámetro id. NOTA: algunos de estos detalles han sido obtenidos de información de…

Vulnerabilidad de inyección SQL en index.php de Zanfi Autodealers CMS AutOnline permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id en una acción detail.

Vulnerabilidad de inyección SQL en index.php de Zanfi Autodealers CMS AutOnline permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro pageid en una acción DBpAGE.

Vulnerabilidad de inyección SQL en members/mail.php de E-topbiz Online Dating 3 1.0 permite a usuarios remotos autenticados ejecutar comandos SQL de su elección a través del parámetro mail_id en una acción veiw.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Claroline 1.8.10 permite a atacantes remotos inyectar secuencias de comandos Web o HTML mediante (1) la cadena query en (a) announcements/messages.php; (b) lostPassword.php y (c) profile.php de auth/; (d) calendar/myagenda.php; (e)…

Múltiples vulnerabilidades de ejecución de comandos en sitios cruzados (XSS) en Claroline anterior a v1.8.10, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de los parámetros (1) "cwd" en una acción rqMkHtml a document/rqmkhtml.php, o mendiante una consulta a (2)…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSFR) en Claroline 1.8.10, permite a atacantes remotos modificar contraseñas, relacionado con la ausencia del requerimiento de la contraseña anterior.

Vulnerabilidad involuntaria de redirección en claroline/redirector.php en Claroline anterior a 1.8.10, permite a atacantes remotos redireccionar a usuarios a sitios web de su elección y llevar a cabo ataques de phishing mediante una URL en el parámetro "url".

El módulo Outline Designer 5.x anterior a 5.x-1.4 para Drupal cambia cada nivel de autentificación de los contenidos de cada lector para que que sean los mismos que los de autor, lo que podría permitir a atacantes remotos obtener privilegios.

Múltiples vulnerabilidades de inyección SQL en Online Fantasy Football League (OFFL) 0.2.6 y anteriores permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros 1) fflteam_id a teams.php, (2) league_id a leagues.php y (3) player_id a players.php.

Múltiples vulnerabilidades de secuencia de comandos en sitios cruzados (XSS) en eLineStudio Site Composer (ESC) 2.6 y anteriores; permiten a atacantes remotos inyectar secuencias de comandos Web o HTML de su elección mediante los parámetros (1) topic y (2) button de ansFAQ.asp y los parámetros (3) id y (4) txtEmail de…

Múltiples vulnerabilidades de inyección SQL en eLineStudio Site Composer (ESC) 2.6 y anteriores, permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) id al ansFAQ.asp y (2) template_id a preview.asp.

Múltiples vulnerabilidades de salto de directorio en eLineStudio Site Composer (ESC)2.6 y anteriores, permite a atacantes remotos crear directorios de su elección a través de un nombre completo de ruta en el parámetro inpCurrFolder a (1) folderdel_.asp o (2) foldernew.asp en cms/assetmanager/.

eLineStudio Site Composer (ESC) 2.6 y versiones anteriores permite a los atacantes remotos obtener información sensible a través de petición directa a (1) trigger.asp o (2) common2.asp en cms/include/, el cual revela la ruta de la base de datos.