Vulnerabilidades

Vulnerabilidad de inclusión remota de fichero PHP en tools/phpmailer/class.phpmailer.php en PHP Classifieds v7.3, permite a usuarios remotos inyectar código PHP de su elección a través de una URL en el parámetro lang_path.

Vulnerabilidad de inyección SQL en classi/detail.php en PHP Classifieds Ads permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro sid

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en phpPgAdmin anteriores a v5.0.3, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de (1) título de la página web,relativo a classes/Misc.php; o el parámetro (2) return_url o (3) return_desc…

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en calendar.class.php en ApPHP Calendar (ApPHP CAL), permite a atacantes remotos secuestrar la autenticación de los administradores y de otras víctimas no especificadas para peticiones que usan los parámetros (1) category_name, (2)…

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en calendar.class.php en ApPHP Calendar (ApPHP CAL), permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de (1) category_name, (2) category_description, (3) event_name, o (4) event_description…

Vulnerabilidad de inyección SQL en product_desc.php de MyPhpAuction 2010. Permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad no especificada en los servidores HP NonStop con software H06.x a través de H06.23.00 y J06.x través J06.12.00, cuando Samba se utiliza, permite a usuarios remotos autenticados ejecutar código arbitrario a través de vectores desconocidos.

vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el tema F8 Lite anteriores a v4.2.2 para WordPress, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro s.

Una vulnerabilidad de inyección SQL en view_item.php en MH Products MHP Downloadshop permite a atacantes remotos ejecutar comandos SQL a través del parámetro ItemID.

Una vulnerabilidad de inyección SQL en view_item.php en MH Products Pay Pal Shop Digital permite a atacantes remotos ejecutar comandos SQL a través del parámetro ItemID.

Múltiples vulnerabilidades de inyección SQL en MH Products Projekt Shop permiten a atacantes remotos ejecutar comandos SQL a través del parámetro (1) ct a details.php, y posiblemente (2) el parámetro ilceler a index.php.

Una vulnerabilidad de inyección SQL en content.php en MH Products Easy Online Shop permite a atacantes remotos ejecutar comandos SQL a través del parámetro kat.

Una vulnerabilidad de inyección SQL en website-page.php en PHP Web Scripts Ad Manager Pro v3.0 permite a atacantes remotos ejecutar comandos SQL a través del parámetro pageID.

Vulnerabilidad de inyección SQL en admin/login.php en MHP DownloadScript (también conocido como MH Products Download Center) v2.2, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "Name". NOTA: parte de esta información se ha obtenido de terceros.

phpwcms v1.4.7 r412 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como se demostró con template/inc_script/frontend_render/disabled/majonavi.php y algunos otros archivos.

PhpSecInfo v0.2.1 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como se demostró con Test/Test_Suhosin.php y algunos otros archivos.

phpScheduleIt 1.2.12 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como se demostró con templates/schedule.template.php y algunos otros archivos.

PHProjekt v6.0.5 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como se demostró con Setup/Controllers/IndexController.php.

PHP Point Of Sale (POS) v10.7 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como se demostró con system/scaffolding/views/view.php y algunos otros archivos.

Francisco Burzi PHP-Nuke v8.0 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como se demostró con themes/Odyssey/theme.php y algunos otros archivos.

phpMyFAQ v2.6.13 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como lo demuestra el producto lang/language_uk.php y algunos otros archivos.

phpLD v2-151.2.0 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como lo demuestra el producto libs/smarty/Smarty_Compiler.class.php y algunos otros archivos.

PHPIDS v0.6.5 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como lo demuestra el producto tests/IDS/VersionTest.php y algunos otros archivos.

PHP iCalendar v2.4 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como lo demuestra el producto rss/rss_common.php y algunos otros archivos.

PhpHostBot v2.0 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como lo demuestra el producto admin/create_acct.php y algunos otros archivos.