Vulnerabilidades

PhpGedView v4.2.3 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como lo demuestra el producto serviceClientTest.php y algunos otros archivos.

phpFreeChat v1.3 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como se demostró con themes/zilveer/style.css.php y algunos otros archivos.

phpFormGenerator v2.09 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como se demostró con forms/process.php.

PHPfileNavigator v2.3.3 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como se demostró con xestion/varios/logs.inc.php y algunos otros archivos.

php Easy Survey Package (phpESP) v2.1.1 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como se demostró con public/landing.php y algunos otros archivos.

PHPDevShell v3.0.0-Beta-4b permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como se demostró con gzip.php.

phpCollab v2.5 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como se demostró con topics/noti_newtopic.php y algunos otros archivos.

phpBook v2.1.0 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como se demostró con doc/update_smilies_1.50-1.60.php y algunos otros archivos.

phpAlbum v0.4.1.14 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como se demostró con themes/Flowing_Dark/parameters.tpl.php y algunos otros archivos.

PHPads v2.0 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como se demostró con ads.inc.php.

ExoPHPDesk v1.2.1 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como se demostró con upgrades/upgrade9.php y algunos otros archivos.

CakePHP v1.3.7 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como se demostró con dispatcher.php y algunos otros archivos.

JanRain PHP OpenID (también conocido como php-openid) v2.2.2 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como se demostró con Auth/Yadis/Yadis.php y algunos otros archivos.

Vulnerabilidad no especificada en HP Business Service Automation (BSA) Essentials v2.01 permite a atacantes remotos ejecutar código de su elección a través de vectores desconocidos.

Vulnerabilidad de inyección SQL en findagent.php en MYRE Real Estate Software permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "page".

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en findagent.php in MYRE Real Estate Software, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro (1) country1, (2) state1, o (3) city1

Una vulnerabilidad de eejcución de comandos en sitios cruzados (XSS) en register.html en PHPShop v2.1 EE y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro name_new.

El proceso LunaSysMgr en Palm WebOS pre v1.1 y anteriores, cuando no se visualizan las páginas web en modo horizontal, permite a atacantes remotos causar una denegación de servicio (crash) a través de una página web que contiene una cadena demasiado larga después de una etiqueta de refresco, lo que desencadena una…

Palm Pre WebOS v1.1 y anteriores procesa el JavaScript en los mensajes de correo electrónico, lo que permite a atacantes remotos ejecutar código JavaScript de su elección, como lo demuestra la lectura de PalmDatabase.db3.

La vulnerabilidad transversal del directorio en gastbuch.php en Gästebuch (Gastebuch) 1.6 permite a los atacantes remotos leer archivos arbitrarios a través de un .. (punto punto) en el parámetro de inicio.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en la característica de Tracking en phpMyAdmin v3.3.x anterior a v3.3.10.4 y 3.4.x anterior a v3.4.4 permite a atacantes remotos inyectar script web de su elección o HTML a través de un (1) nombre de tabla, (2) nombre de…

Desbordamiento de búfer en la función de cifrado en PHP antes de v5.3.7, permite a atacantes dependientes de contexto tener un impacto no especificado a través de un argumento "long salt", una vulnerabilidad diferente a CVE-2011-2483.

PHP antes de v5.3.7 no aplica correctamente la función error_log, lo que permite a atacantes dependientes del contexto provocar una denegación de servicio (caída de aplicación) a través de vectores no especificados.

La función de cifrado en PHP v5.3.7, cuando el tipo de hash MD5 se utiliza, se devuelve el valor del argumento en vez de la cadena hash, lo que podría permitir a atacantes remotos evitar la autenticación a través de una contraseña arbitraria, una vulnerabilidad diferente a CVE-2011-2483.

PHP anterior a 5.3.7 no comprueba correctamente valores de retorno en las funciones malloc, calloc, y realloc, lo que permite a atacantes dependientes del contexto provocar una denegación de servicio (desreferenciar un puntero NULL y caída de la aplicación) o provocar un desbordamiento de búfer elevando la abilidad de…