Vulnerabilidades

Vulnerabilidad de salto de directorio en DomPHP 0.83 y anteriores permite a atacantes remotos tener un impacto no especificado a través de un .. (punto punto) en el parámetro url en photoalbum/index.php.

Múltiples vulnerabilidades de XSS en la área de administración en couponPHP anterior a 1.2.0 permiten a administradores remotos inyectar secuencias de comandos web o HTML arbitrarios a través (1) del parámetro sEcho en comments_paginate.php o (2) stores_paginate.php o de (3) affiliate_url, (4) description, (5) domain,…

Múltiples vulnerabilidades de inyección SQL en la área de administración en couponPHP anterior a 1.2.0 permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro (1) iDisplayLength o (2) iDisplayStart parameter en (a) comments_paginate.php o (b) stores_paginate.php en admin/ajax/.

Vulnerabilidad de XSS en canned_opr.php en PhpOnlineChat 3.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del campo message.

Vulnerabilidad de inyección SQL en load-calendar.php en PHPJabbers Event Booking Calendar 2.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro cid.

Múltiples vulnerabilidades de CSRF en PHPJabbers Event Booking Calendar 2.0 permiten a atacantes remotos secuestrar la autenticación de administradores para solicitudes que (1) cambian el nombre de usuario y la contraseña del administrador a través de una acción de actualización en el controlador AdminOptions o…

Vulnerabilidad de salto de directorio en PHPJabbers Appointment Scheduler 2.0 permite a atacantes remotos leer ficheros arbitrarios a través de un .. (punto punto) en el parámetro id en una acción pjActionDownload en el controlador pjBackup.

Múltiples vulnerabilidades de CSRF en PHPJabbers Appointment Scheduler 2.0 permiten a atacantes remotos secuestrar la autenticación de administradores para solicitudes que (1) realizan ataques de XSS a través del parámetro i18n[1][name] en una acción pjActionCreate en el controlador pjAdminServices o (2) añaden un…

sapi/cgi/cgi_main.c en el componente CGI en PHP hasta 5.4.36, 5.5.x hasta 5.5.20, y 5.6.x hasta 5.6.4, cuando mmap está utilizado para leer un fichero .php, no considera correctamente la longitud de las asignaciones durante el procesamiento de un fichero inválido que empieza por un caracter # y le falta un caracter…

Vulnerabilidad de inyección SQL en browse.php en phpMyRecipes 1.2.2 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro category.

Vulnerabilidad de CSRF en adm/admin_edit.php en PHPDug 2.0.0 permite a atacantes remotos secuestrar la autenticación de administradores para solicitudes que modifican credenciales.

Múltiples vulnerabilidades de XSS en PHPDug 2.0.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de (1) el parámetro story_url en add_story.php, (2) el parámetro email en editprofile.php, (3) el parámetro title en adm/content_add.php, o (4) el parámetro username en…

Vulnerabilidad de XSS en profilo.php en Happy Chat 1.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro nick.

** DISPUTADA ** La función apprentice_load en libmagic/apprentice.c en el componente Fileinfo en PHP hasta 5.6.4 intenta realizar una operación libre sobre un array de caracteres basado en pila, lo que permite a atacantes remotos causar una denegación de servicio (corrupción de memoria o caída de la aplicación) o…

Vulnerabilidad de doble liberación en la función zend_ts_hash_graceful_destroy en zend_ts_hash.c en Zend Engine en PHP hasta 5.5.20 y 5.6.x hasta 5.6.4 permite a atacantes remotos causar una denegación de servicio o la posibilidad de tener otro impacto sin especificar a través de vectores no conocidos.

La configuración por defecto de phpThumb anterior a 1.7.12 tiene un valor falso en la opción disable_debug, lo que permite a atacantes remotos dirigir ataques Server-Side Request Forgery (SSRF) a través del parámetro src.

Múltiples vulnerabilidades XSS en la función PMA_unInlineEditRow en js/sql.js en phpMyAdmin 3.4.x anterior a 3.4.5 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML a través de (1) el nombre de la base de datos, (2) el nombre de la tabla o (3) el nombre de la columna por un tratamiento…

Múltiples vulnerabilidades XSS en phpMyAdmin 3.4.x anterior a 3.4.5 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML através de una fila modificada que lanza un mensaje de confirmación erróneamente construido después de una edición en una línea y operaciones de guardar, relacionado…

GNOME Shell 3.14.x anterior a 3.14.1, cuando se utiliza la característica Screen Lock, no se limita el consumo de memoria para todas las peticiones activas PrtSc , lo que permite a atacantes cercanos físicamente ejecutar comandos arbitrarios en una estación de trabajo desatendida haciendo numerosas peticiones PrtSc y…

Vulnerabilidad de uso después de liberación en la función process_nested_data en core/dom/ProcessingInstruction.cpp en ext/standard/var_unserializer.re en PHP anterior a 5.4.36, 5.5.x anterior a 5.5.20, y 5.6.x anterior a 5.6.4, permite a atacantes remotos ejecutar código arbitrario mediante una petición manipulada no…

Las funciones (1) qemuDomainMigratePerform y (2) qemuDomainMigrateFinish2 en qemu/qemu_driver.c en libvirt no desbloquea el dominio cuando una comprobación de ACL falla, lo que permite a usuarios locales provocar una denegación de servicio a través de vectores sin especificar.

El módulo mod_dav del servidor Apache HTTPD en Apache Subversion 1.7.x anterior a 1.7.19 y 1.8.x anterior a 1.8.11 permite a atacantes remotos provocar una denegación de servicio (referencia a puntero nulo y caída) a través de una petición a una URI que dispara una búsqueda para un nombre de transacción virtual que no…

El módulo mod_dav_svn Apache HTTPD del servidor Apache Subversion 1.x anterior a 1.7.19 y 1.8.x anterior a 1.8.11 permite a atacantes remotos llevar a cabo una denegación de servicio (referencia a puntero nulo y caída de servidor) mediante una petición REPORT para un recurso inexistente.

Múltiples vulnerabilidades no especificadas en la implementación POP en HP OpenVMS TCP/IP 5.7 anterior a ECO5 permiten a atacantes remotos causar una denegación de servicio a través de vectores no especificados.

Vulnerabilidad de inyección SQL en Php/Functions/log_function.php en phpTrafficA 2.3 y anteriores permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de una cabecera User-Agent HTTP.