Vulnerabilidades

Vulnerabilidad de inyección SQL en index.php en Web Template Management System 1.3 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id en una acción readmore.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en Thierry Leriche REstaurant Management System (ReMaSys) 0.5 permiten a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro (1) DIR_ROOT de (a) global.php, o el parámetro (2) DIR_PAGE de (b) template/fr/page.php o (c)…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en eXV2 CMS 2.0.5 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante una cookie set_lang para un componente no especificado. NOTA: esto podría solaparse con CVE-2007-1965.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Oliver Library Management System permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de los parámetros (1) updateform y (2)displayform de (a) gateway/gateway.exe; los parámetros (3) TERMS, (4)…

Vulnerabilidad de inclusión remota de archivo en PHP en el lib/language.php del LAN Management System (LMS) 1.9.6 y versiones anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro _LIB_DIR. Vulnerabilidad diferente a laCVE-2007-1643 y a la CVE-2007-2205.

Just For Fun Network Management system (JFFNMS) 0.8.3 permite a atacantes remotos obtener información de configuración mediante una petición directa de admin/adm/test.php, lo cual llama a la función phpinfo.

Múltiples vulnerabilidades de inyección SQL en auth.php de Just For Fun Network Management System (JFFNMS) 0.8.3, cuando magic_quotes_gpc está deshabilitado, permite a atacantes remotos ejecutar comandos sql de su elección mediante los parámetros (1) user y (2) pass.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en auth.php de Just For Fun Network Management System (JFFNMS) 0.8.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el parámetro user.

Vulnerabilidad de inyección de SQL en auth.php en Just For Fun Network Management System (JFFNMS) 0.8.4-pre2 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro pass. NOTA: este problema existe debido a una modificación inicial incompleta de CVE-2007-3190. El origen de esta…

admin/setup.php en Just For Fun Network Management System (JFFNMS) 0.8.3 permite a atacantes remotos leer y modificar ajustes de configuración mediante una petición directa.

Vulnerabilidad de inclusión remota de archivo en PHP en modules/rtmessageadd.php en LAN Management System (LMS) 1.5.3, y posiblemente 1.5.4, permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro _LIB_DIR, un vector diferente que CVE-2007-1643.

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en LAN Management System (LMS) anterior a 1.6.9 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores no especificados, posiblemente afectando al parámetro OD en contrib/formularz_przelewu_wplaty/druk.php.

Vulnerabilidad de salto de directorio en index.php en Kai Content Management System (K-CMS) 1.0 permite a atacantes remotos incluis y ejecutar archivos locales a través de la secuencia .. (punto punto) en el parámetro current_theme.

Vulnerabilidad de fijación de sesión en eXV2 CMS 2.0.4.3 y anteriores permite a atacantes remotos secuestrar sesiones web estableciendo la cookie PHPSESSID.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en eXV2 CMS 2.0.4.3 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a (1) archive.php, (2) article.php, (3) index.php, o (4) topics.php.

Vulnerabilidad de fijación de sesión en WebBlizzard CMS permite a atacantes remotos secuestrar la sesión web a través de configuación de la cookie PHPSESSID.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index_cms.php de WebBlizzard CMS permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el parámetro Suchzeile.

Vulnerabilidad de inclusión remota de archivo en PHP en warn.php de Pathos Content Management System (CMS) 0.92-2 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro file.

Vulnerabilidad de inclusión remota de archivo en PHP en index.php de Net Side content Management System (Net-Side.net CMS) permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro cms.

Múltiples vulnerabilidades de inclusión remota de archivos PHP en LAN Management System (LMS) versión 1.8.9 Vala y versiones anteriores, permiten a atacantes remotos ejecutar código PHP arbitrario por medio de una URL en (1) el parámetro CONFIG[directories][userpanel_dir] en archivo userpanel.php o el (2) parámetro…

Vulnerabilidad de extracción de variable en include/common.php de exV2 2.0.4.3 y anteriores permite a atacantes remotos sobrescribir variables de programa de su elección y llevar a cabo ataques de salto de directorio para ejecutar código de su elección modificando la variable $xoopsOption['pagetype'].

Vulnerabilidad de escalado de directorio en la funcionalidad promocionar avatar en exV2 2.0.4.3 y versiones anteriores permite a atacantes remotos borrar ficheros de su elección mediante secuencias ".." en el parámetro old_avatar.

Vulnerabilidad de inyección SQL en Deadlock User Management System (phpdeadlock) 0.64 y anteriores permiten a atacantes remotos ejecutar comandos SQL de su elección a través de vectores no especificados.

Múltiples vulnerabilidades de inyección SQL en un producto no especificado de BPG-InfoTech Content Management System permite a un atacante remoto ejecutar comandos SQL de su elección a través del parámetro (1) vjob en publications_list.asp o (2) el parámetro InfoID en publication_view.asp.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en cms_images/js/htmlarea/htmlarea.php en phpFaber Content Management System (CMS) anterior a 1.3.36 del 26/10/2006 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección, probablemente a través de parámetros de su…