Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php en phpDirectorySource v1.x permite a atacantes remotos inyectar secuencias de comandos web o HTML de forma arbitraria a través del parámetro "st".

Vulnerabilidad de inyección SQL en search.php en phpDirectorySource v1.x permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro st.

Vulnerabilidad de salto de directorio en mod.php en phpCOIN v1.2.1 permite a atacantes remotos leer ficheros arbitrarios a través de un .. (punto punto) en el parámetro mod.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en guestbook.php en Simple PHP Guestbook v1.0, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro action.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en search.php en phpFK PHP Forum ohne v7.0.4, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro search. NOTA: el origen de esta información es desconocido, los detalles se han obtenido…

Login.php en RoomPHPlanning v1.6 permite a atacantes evitar la autenticacion y obtener acceso administrativo mediante la edicion de la cookie room_phplanning a un valor asociado con la cuenta administrativa.

admin/delitem.php en RoomPHPlanning v1.6 no requiere de autenticación, lo que permite a atacantes remotos (1) borra usuarios de forma arbitraria a través del parámetro "user" o (2) borrar salas a través del parámetro "room".

Múltiples vulnerabilidades de inyección SQL en RoomPHPlanning v1.6 permite a atacantes remotos ejecutar comandos SQL de forma arbitraria a través de (1) el parámetro "loginus" a Login.php o (2) El campo "antigua contraseña" a changepwd.php, y permite (2) que administradores remotos autenticados ejecutar comandos SQL…

Vulnerabilidad de inyeccion SQL en form.php en WebMember v1.0 permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a traves del parametro "formID".

Vulnerabilidad de salto de directorio en misc/tell_a_friend/tell.php en phpunity.newsmanager permite a atacantes remotos leer ficheros de forma arbitraria a través de ..(punto punto) en el parámetro "id".

Vulnerabilidad de inyección SQL en index.php en KuwaitPHP eSmile permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro "cid" en una acción "show".

Vulnerabilidad de inyección SQL en news.php en Ero Auktion v2.0 y 2010, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de inyección SQL en news.php en Php Auktion Pro, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad sin especificar en HP DreamScreen 100 y 130 con firmware anterior a 1.6.0.0, cuando se usa una configuración web-connecter, permite a atacantes remotos obtener información sensible a través de vectores no especificados.

Vulnerabilidad sin especificar en HP Network Node Manager (NNM) v8.10, v8.11, v8.12, y v8.13, permite a atacantes remotos ejecutar comandos de su elección a través de vectores desconocidos.

HP Operations Agent v8.51, v8.52, v8.53, y v8.60 en Solaris v10 utiliza una contraseña en blanco en la cuenta opc_op, lo que permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos.

Vulnerabilidad de ejecución de comandos en sitios cruzados(XSS)en proxy/smhui/getuiinfo en HP System Management Homepage (SMH) anterior v6.0 permite a atacantes remotos inyectar código web o HTML de su elección a través del parámetro servercert.

Vulnerabilidad no especificada en Record Management Services (RMS) anterior VMS83A_RMS-V1100 para HP OpenVMS en la plataforma Alpha permite a usuarios locales obtener privilegios a través d vectores desconocidos.

Vulnerabilidad inespecífica en HP Enterprise Cluster Master Toolkit (ECMT) B.05.00 en HP-UX B.11.23 (11i v2) y HP-UX B.11.31 (11i v3) permite a usuarios locales conseguir el acceso a las bases de datos Oracle o Sybase a través de vectores desconocidos.

Vulnerabilidad inespecífica en HP OpenView Storage Data Protector v6.00 y v6.10 permite a usuarios locales conseguir "acceso" inespecifico a través de vectores desconocidos.

Vulnerabilidad de subida de fichero sin restricción en maxImageUpload/index.php en PHP F1 Max's Image Uploader v1.0, cuando el Apache no esta configurado para gestionar ficheros mime con extensiones pjpeg o jpeg, permite a atacantes remotos ejecutar código arbitrario mediante la subida de un fichero con una extensión…

Vulnerabilidad de inyección SQL en modules/arcade/index.php en PHP MySpace Gold Edition 8.0 y 8.10 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "gid" en una acción "show_stats". NOTA: la procedencia de esta información es desconocida; los detalles se han obtenido…

install.php en JCE-Tech PHP Calendars, descargado el 20100121, permite a atacantes remotos evitar las restricciones de acceso establecidas y modificar la configuración de la aplicación mediante una petición directa. NOTA: esto es sólo una vulnerabilidad cuando el administrador no sigue las recomendaciones de seguridad…

Vulnerabilidad de inyección SQL en modules/arcade/index.php en PHP MySpace Gold Edition v8.0 y v8.10, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "gid" en una acción play_game. NOTA: algunos de estos detalles han sido obtenidos a partir de terceros.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en product_list.php en JCE-Tech PHP Calendars, descargado el 2010-01-11, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro "cat". NOTA: esta cuestión se reportó como resultado de un mensaje de…