Vulnerabilidades

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en contact.php en phpMySite, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de los parámetros (1) "name", (2) "city", (3) "email", (4) "state", y (5) "message".

Vulnerabilidad de inyección SQL en index.php en phpMySite, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "action".

Vulnerabilidad de inyección SQL en vedi_faq.php en PHP Trouble Ticket v2.2, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id".

Vulnerabilidad de inyección SQL en el componente jEmbed-Embed Anything (com_jembed)para Joomla! permite a atacantes remotos ejecutar comandos SQL de forma arbitraria a través del parámetro "catid" en una acción "summary" a index.php.

Vulnerabilidad de inyección SQL en profil.php en phpMDJ v1.0.3 permite a atacantes remotos ejecutar comandos SQL a través del parámetro id.

Múltiples vulnerabilidades de salto de directorio en Phpkobo Free Real Estate Contact Form v1.09, cuando magic_quotes_gpc se desactiva, permite a atacantes remotos incluir y ejecutar archivos locales de su elección a través de una secuencia de salto de directorio en el parámetro LANG_CODE en (1)…

Vulnerabilidad de salto de directorio en codelib/sys/common.inc.php en Phpkobo Free Real Estate Contact Form v1.09, cuando magic_quotes_gpc está desactivado, permite a atacantes remotos incluir y ejecutar de forma arbitraría ficheros locales a través de .. (punto punto) en el parámetro "LANG_CODE". NOTA: Algunos…

Múltiples vulnerabilidades de salto de directorio en Phpkobo Short URL v1.01, cuando magic_quotes_gpc es desactiva, permite a atacantes remotos incluir y ejecutar archivos locales de su elección a través de una secuencia de salto de directorio en el parámetro LANG_CODE en (1) url/app/common.inc.php y (2)…

Vulnerabilidad de salto de directorio en staff/app/common.inc.php en Phpkobo Short URL v1.01, cuando magic_quotes_gpc es desactivada, permite a atacantes remotos incluir o ejecutar arvhivos locales de su elección a através del carracter .. (punto punto) en el parámtro LANG_CODE.

Vulnerabilidad de salto de directorio en staff/app/common.inc.php en Phpkobo Address Book Script v1.09, cuando magic_quotes_gpc es desactivado, permite a atacantes remotos incluir y ejecutar archivos locales de su elección a través de una secuencia de salto de directorio en el parámetro LANG_CODE. NOTA: el origen de…

Vulnerabilidad de salto de directorio en codelib/cfg/common.inc.php en Phpkobo Address Book Script v1.09, cuando magic_quotes_gpc está deshabilitado, permite a atacantes remotos incluir y ejecutar ficheros locales de forma arbitraria a través de .. (punto punto)en el parámetro "LANG_CODE".

Vulnerabilidad de salto de directorio en Phpkobo AdFreely (también conocido como Ad Board Script) v1.01, cuando magic_quotes_gpc está deshabilitado, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección al utilizar caracteres ..// (punto punto barra barra) en el parámetro LANG_CODE sobre…

Múltiples vulnerabilidades de salto de directorio en download.php en Quickdev 4 PHP, permite a atacantes remotos leer ficheros locales de su elección mediante secuencias de salto de directorio (punto punto )en el parámetro file

La extensión xmlrpc en PHP v5.3.1 no maneja adecuadamente el elemento methodName perdido en el primer argumento de la función xmlrpc_decode, lo que permite a atacantes dependientes del contexto causar una denegación de servicio (puntero de dereferencia nulo y caída de aplicación) y probablemente tener otro impacto no…

Vulnerabilidad de inclusión remota de archivo PHP en external.php en PHPCityPortal permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro url.

Multiples vulnerabilidad de inyección SQL en PHPCityPortal permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id en (1) video_show.php, (2) spotlight_detail.php, (3) real_estate_details.php, y (4) auto_details.php.

Vulnerabilidad de inyección SQL en phpmylogon.php en PhpMyLogon v2 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro username. NOTA: algunos de estos detalles se han obtenido de fuentes de terceros.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en results.php de EDGEPHP EZWebSearch permite a usuarios remotos inyectar codigo de script web o código HTML de su elección a través del parámetro "language" (lenguaje).

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en rates.php de Real Time Currency Exchange permite a usuarios remotos inyectar codigo de script web o código HTML de su elección a través del parámetro "Amount" (cantidad).

El helpmanager servlet en el servidor web en HP OpenView Performance Insight (OVPI) v5.4 y anteriores no autentifica, ni valida correctamente las peticiones, lo que permite a atacantes ejecutar comandos arbitrarios a través de vectores involucrados en la carga de documentos JSP.

Vulnerabilidad de inyección SQL en index.php en PHP Shopping Cart Selling Website Script permite a atacantes remotos ejecutar comandos SQL a través del parámetro cid.

Multiple cross-site scripting (XSS) en index.php en PHP Shopping Cart Selling Website Script permiten a atacantes remotos inyectar secuencias de comandos web o HTML a través de los parámetros (1) txtkeywords y (2) cid.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en account.php en phplemon AdQuick v2.2.1 permite a atacantes remotos inyectar secuencias de comandos web o HTML de forma arbitraria a través del parámetro "red_url".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en celebrities.php de PHP Scripts Now Astrology permite a atacantes remotos inyectar secuencias de comandos Web o HTML a través del parámetro day -día-.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php en EZodiak permite a atacantes remotos inyectar código web o HTML a través del parámetro sign.