Vulnerabilidades

Mevin Productions Basic PHP Events Lister v2.0 no restringe de forma adecuada el acceso a (1) admin/reset.php y (2) admin/user_add.php, lo que permite a usuarios remotos autenticados resetear las contraseñas administrativas o añadir administradores a través de una petición directa.

admin/files.php en simplePHPWeb 0.2 no requiere autenticación, lo que permite a los atacantes remotos desarrollar acciones administrativas no especificadas a través de vectores desconocidos. NOTA: algunos de estos detalles han sido obtenidos de información de terceros.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en showproduct.php de ReviewPost Pro vB3, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro date -fecha-.

Múltiples vulnerabilidades no especificadas en phpns anterior a v2.1.1beta1 tiene impacto y vectores de ataque desconocidos.

PHPKIT v1.6.4 PL1 incluye el ID de session en la URL, lo que permite a atacantes remotos llevar a cabo ataques de ejecución de secuencias de comandos en sitios cruzados leyendo el parámetro PHPKITSID desde el HTTP Referer y usándolo en una petición para (1) modificar el perfil de usuario a través de…

Vulnerabilidad no especificada en HP OpenView Operations Manager v8.1 en Windows Server 2003 SP2 permite a atacantes remotos tener un impacto no determinado, relativo a "Remote exploit," como se demostró por un módulo concreto en VulnDisco Pack Professional v8.11, es una vulnerabilidad distinta a CVE-2007-3872. NOTA:…

Vulnerabilidad no especificada en el portal en HP Operations Dashboard v2.1 para Windows Server 2003 SP2 permite a atacantes remotos provocar un impacto desconocido, relacionado con un exploit remoto, como se ha demostrado por cierto módulo en VulnDisco Pack Professional v8.11. NOTA: hasta el 3-3-2009, esta…

Múltiples vulnerabilidades sin especificar en HP Performance Insight v5.3 sobre Windows, permite a atacantes obtener información sensible a través de vectores no especificados, como se ha demostrado mediante determinados módulos en VulnDisco Pack Professional v8.11. NOTA: hasta el 03/09/2009 la vulnerabilidad no tiene…

Múltiples vulnerabilidades sin especificar en HP Performance Insight v5.3 permiten a usuarios remotos tener un impacto desconocido sobre el sistema, relacionado con (1) un exploit remoto en plataformas Windows, y (2) un exploit de pre-autenticación remota en la plataforma Windows Server 2003 SP2, tal como se ha…

Vulnerabilidad de inyección SQL en message_box.php en OSI Codes PHP Live! v3.3 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro deptid.

NetRisk 1.9.7 no restringe de manera apropiada el acceso a admin/change_submit.php, lo que permite a atacantes remotos cambiar la contraseña de usuarios de su elección mediante una petición directa.

Múltiples vulnerabilidades de inyección SQL en index.php en CoronaMatrix phpAddressBook v2.0 permite a atacantes remotos ejecutar comandos SQL a su elección a través de 1) nombre de usuarios o (2) parámetros.

phpBB v2.0.23 incluye la el ID de sesión en una petición a modcp.php cuando el moderador o administrador cierra un hilo, lo que permite a atacantes remotos secuestrar la sesión a través de un envío en el hilo conteniendo una URL a una imagen hospedada remotamente, que permite incluir el ID de sesión en la cabercera…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en setup.php en @lex Poll v2.1 permite a atacantes remotos inyectar script web o HTML a su elección a través del parámetro language_setup. NOTA: la procedencia de esta información es desconocida; los detalles se han obtenido exclusivamente…

Una vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Mr. CGI Guy Hot Links SQL-PHP v3 y anteriores permite a atacantes remotos inyectar HTML o scripts web a través de la barra de búsqueda.

Una vulnerabilidad de inyección SQL en Mr. CGI Guy Hot Links SQL-PHP v3 y anteriores permite a atacantes remotos ejecutar comandos SQL a través del parámetro news.php.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Carmosa phpCart v3.4 a la v4.6.4, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de los campos (1) "quantity" o (2) "Add Engraving" a la URI por defecto; (3) "Quantity" a…

Team PHP PHP Classifieds Script almacena información sensible en la raíz de la web con insuficientes controles de acceso, lo que permite a atacantes remotos obtener la base de datos de las credenciales a través de una peticion directa para admin/backup/datadump.sql.

La función dba_replace en PHP v5.2.6 y 4.x permite a atacantes dependientes de contexto producir una denegación de servicio (corte de fichero) a través de una clave con un byte NULL. NOTA: Esto solo se produce en unas circunstancias muy concretas en la cual el atacante puede modificar o añadir las entradas de la base…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados - XSS - en un componente no especificado en Simple Machines phpRaider v1.0.7 que permite a los atacantes remotos inyectar arbitrariamente una secuencia de comandos web o HTML a través del campo resistencia. NOTA: la procedencia de esta…

Vulnerabilidad de inclusión remota de archivo PHP en kernel/smarty/Smarty.class.php en PHPEcho CMS v2.0 rc3, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en vectores no especificados que modifican la variable _smarty_compile_path en la función "fetch".

Múltiples vulnerabilidades de inyección SQL en PHP Competition System BETA 0.84 y versiones anteriores permiten a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) day parameter para show_matchs.php y el parámetro (2) pageno para persons.php.

Libra File Manager 1.18 y versiones anteriores permite a atacantes remotos eludir la autenticación y obtener privilegios mediante el establecimiento de las cookies "user" y "pass" a 1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en NashTech Easy PHP Calendar 6.3.25 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el campo Details (parámetro descr) en una acción Add New Event en una petición no especificada, tal y como es generada…

Múltiples vulnerabilidades de salto de directorio en BitmixSoft PHP-Lance 1.52 permite a atacantes remotos leer ficheros de su elección mediante un .. (punto punto) en el parámetro (1) "language" para show.php y en el parámetro (2) "in" para advanced_search.php.