Vulnerabilidades

PHP Scripts Mall PHP Multivendor Ecommerce contiene XSS mediante el parámetro usid en seller-view.php.

PHP Scripts Mall PHP Multivendor Ecommerce contiene XSS mediante el parámetro chid1 en category.php.

PHP Scripts Mall PHP Multivendor Ecommerce contiene una URL de registro predecible que facilita a los atacantes remotos el registro con una dirección de correo electrónico suplantada o no válida.

PHP Scripts Mall PHP Multivendor Ecommerce contiene inyección SQL mediante el parámetro cusid en shopping-cart.php.

Versiones previas de Apache Flex BlazeDS (4.7.2 y anteriores) no restringían qué tipos se permitían para la deserialización de objetos AMF(X) por defecto. Durante el proceso de deserialización, se ejecutaba código que tenía efectos colaterales no deseados para numerosos tipos conocidos. Otros tipos no conocidos…

Vanguard Marketplace Digital Products PHP contiene XSS mediante el parámetro phps_query en /search.

Vanguard Marketplace Digital Products PHP contiene CSRF mediante /search.

Una vulnerabilidad de inyección SQL en phpMyBackupPro cuando se ejecuta en modo multiusuario, en versiones anteriores a la 2.5, permite que atacantes remotos ejecuten comandos SQL arbitrarios mediante los parámetros username y password.

Vanguard Marketplace Digital Products PHP 1.4 permite la subida de archivos arbitrarios mediante una acción "Add a new product" o "Add a product preview", lo que puede hacer que un archivo .php sea accesible bajo un URI uploads/.

Vanguard Marketplace Digital Products PHP 1.4 incluye inyección SQL mediante el parámetro PATH_INFO en el URI /p.

Se descubrió un problema de desbordamiento de búfer basado en pila en cámaras IP y DVR de Xiongmai Technology que utilizan la interfaz web de NetSurveillance. Se ha identificado la vulnerabilidad de desbordamiento de búfer basado en pila que puede permitir que un atacante ejecute código remotamente o provoque el…

Bus Booking Script 1.0 tiene una vulnerabilidad de inyección SQL mediante el parámetro txtname en admin/index.php.

Una herramienta de depuración en controladores Synaptics TouchPad permite que usuarios locales con acceso de administrador obtengan información sensible sobre códigos de escaneo de teclado mediante la modificación de claves de registro.

Readymade PHP Classified Script 3.3 tiene una inyección SQL mediante los parámetros subctid o mctid en /categories.

PHP Multivendor Ecommerce 1.0 tiene una inyección SQL mediante el parámetro sid en single_detail.php o los parámetros searchcat o chid1 en category.php.

DomainSale PHP Script 1.0 tiene una inyección SQL mediante el parámetro id en domain.php.

GitPHP de xiphux es vulnerable a inyecciones de comandos del sistema operativo

Inyección HTML en Securimage 3.6.4 y anteriores permite que atacantes remotos inyecten código HTML arbitrario en el cuerpo de un mensaje de correo electrónico mediante el parámetro $_SERVER['HTTP_USER_AGENT'] en example_form.ajax.php o example_form.php.

Se ha identificado una vulnerabilidad de seguridad potencial en lHPE Content Manager Workgroup Service v9.00. La vulnerabilidad se podría explotar de forma remota para permitir que se produzca una denegación de servicio (DoS).

En PHP, en versiones anteriores a la 5.6.32, versiones 7.x anteriores a la 7.0.25 y versiones 7.1.x anteriores a la 7.1.11, un error en la manipulación de timelib_meridian de la extensión de fecha de las directivas "front of" y "back of" podría ser empleado por atacantes capaces de proporcionar cadenas de fechas para…

Se ha identificado una potencial vulnerabilidad de seguridad en las versiones 12.20 de HPE Performance Center. La vulnerabilidad se podría explotar de forma remota para permitir que se produzca Cross-Site Scripting (XSS).

Vulnerabilidad de redirección de URL a un sitio no fiable en HP ArcSight ESM y HP ArcSight ESM Express, en cualquier versión 6.x anterior a la 6.9.1c Patch 4 o versión 6.11.0 Patch 1. Esta vulnerabilidad podría explotarse de forma remota para permitir una redirección de URL a un sitio no fiable.

Vulnerabilidad de Cross-Site Scripting (XSS) persistente y reflejado en HP ArcSight ESM y HP ArcSight ESM Express, en cualquier versión 6.x anterior a la 6.9.1c Patch 4 o versión 6.11.0 Patch 1. Esta vulnerabilidad podría explotarse de forma remota para permitir Cross-Site Scripting (XSS) persistente y reflejado.

Vulnerabilidad de inyección SQL en HP ArcSight ESM y HP ArcSight ESM Express, en cualquier versión 6.x anterior a la 6.9.1c Patch 4 o versión 6.11.0 Patch 1. Esta vulnerabilidad podría explotarse de forma remota para permitir una inyección SQL.

Php Inventory & Invoice Management System permite la subida de archivos arbitrarios mediante dashboard/edit_myaccountdetail/.