Vulnerabilidades

vulnerabilidad de inyección SQL en el archivo account.asp en Active Force Matrix 2.0 que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través de los parámetros (1) username y (2) password, posiblemente relativos a start.asp. NOTA: Algunos de estos detalles son obtenidos de información de…

Vulnerabilidad de inyección SQL en el archivo register.asp en ActiveVotes 2.2 que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través de parámetros (1) username y (2) password, posiblemente relativos al archivo start.asp. NOTA algunos de estos detalles son obtenidos de información de…

Vulnerabilidad de inyección SQL en el archivo Account.asp en Active Time Billing 3.2 permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través de los parámetros (1) username y (2) password, posiblemente relativos al archivo start.asp. NOTA: algunos de estos detalles son obtenidos de información de…

Vulnerabilidad de inyección SQL en el archivo start.asp en Active eWebquiz 8.0 permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través de los parámetros (1) useremail (alias campo username) o (2) password. NOTA: algunas de estos detalles son obtenidos de información de terceros.

Vulnerabilidad de inyección SQL en el archivo account.asp en Active Trade 2 permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través de los parámetros (1) username (alias campo Email) o (2) password. NOTA: algunos de estos detalles son obtenidos de información de terceros.

Vulnerabilidad de inyección SQL en VoteHistory.asp en ActiveWebSoftwares ActiveVotes v2.2 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "AccountID".

El CMS activeWeb contentserver anterior a 5.6.2964 no limita la capacidad de creación de archivos de editores que tienen cuentas restrictivas, lo cual permite a estos editores crear archivos en directorios de su elección.

El applet de edición WYSIWYG en activeWeb contentserver CMS anterior a 5.6.2964 sólo filtra etiquetas maliciosas de artículos enviados a admin/applets/wysiwyg/rendereditor.asp, lo cual permite a usuarios autenticados remotos inyectar JavaScript mediante una petición a admin/worklist/worklist_edit.asp.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en activeWeb contentserver versiones anteriores a 5.6.2964 permite a atacantes remotos inyectar scripts web o HTML de su elección a través del parámetro msg en (1) errors/rights.asp ó (2) errors/transaction.asp, ó (3) el nombre un tipo MIME…

Vulnerabilidad de inyección SQL en activeWeb contentserver versiones anteriores a 5.6.2964 permite a usuarios remotos autenticados con permisos de edición ejecutar comandos SQL de su elección a través del parámetro id en admin/picture/picture_real_edit.asp, y probablemente otros vectores no especificados.