Vulnerabilidades

Múltiples vulnerabilidades de inyección SQL en login.php en MOC Designs PHP News 1.1 permiten a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) "newsuser"(campo User) y el parámetro (2) "newspassword" (campo Password).

Vulnerabilidad de inyección SQL en rss.php en Ultimate Regnow Affiliate (URA) 3.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "cat".

Vulnerabilidad de inyección SQL en list.php en PHP Scripts Now Riddles permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "catid".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en results.php en PHP Scripts Now Riddles permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "searchquery".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en PHP Scripts Now Hangman permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "letters".

Vulnerabilidad de inyección SQL en index.php en PHP Scripts Now Hangman permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "n".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en bios.php en PHP Scripts Now President Bios permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "rank".

Vulnerabilidad de inyección SQL en bios.php en PHP Scripts Now President Bios permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "rank".

Vulnerabilidad de inyección SQL en bios.php en PHP Scripts Now World's Tallest Buildings permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "rank".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en bios.php en PHP Scripts Now World's Tallest Buildings permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "rank".

Vulnerabilidad de inyección SQL en admin/login.php en SaphpLesson 4.0, cuando magic_quotes_gpc está deshabilitado, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "cp_username", lo que está relacionado con un error en la función CleanVar en includes/functions.php.

Free PHP VX Guestbook v1.06 permite a atacantes remotos evitar la autenticacion y conseguir privilegios administrativos mediante la manipulacion de los valores (1) "admin_name" y (2) "admin_pass cookie" a "1".

Free PHP VX Guestbook v1.06 permite a atacantes remotos evitar la autenticación y descargar la copia de seguridad de la base de datos a través de una petición directa a admin/backupdb.php.

PHP v.5.2.5 no respeta las restricciones de ciertas funciones(a) open_basedir y(b) safe_mode_exec_dir, que pueden permitir a usuarios locales saltarse las restricciones de acceso previstas y las llamadas a programas externas del directorio previsto a través de las funciones (1) exec, (2) system, (3) shell_exec, (4)…

Vulnerabilidad de inclusión remota de archivo PHP en index.php en PHPAuction v3.2, permite a atacantes remotos ejecutar código PHP de su elección a través de la URL en el parámetro lan. NOTA: esto estaría relacionado con CVE-2005-2255-1.

phpAuction v3.2, y posiblemente v3.3.0 GPL Basic Edition, permite a atacantes remotos conseguir información de la configuración a través de una petición directa a phpinfo.php, cuando se llama a la función phpinfo.

index.php en phpAdultSite CMS, posiblemente v2.3.2, permite a los atacantes remoto obtener la ruta completa de instalación a través del parámetro inválido results_per_page, lo desvela la ruta en un mensaje de error. NOTA_ este asunto debería ser el resultado de una vulnerabilidad de inyección SQL separada.

Vulnerabilidad de inyección SQL en as_archives.php en phpAdultSite CMS, probablemente v2.3.2, permite a atacantes remotos ejecutar comandos SQL a su elección a través del parámetro results_per_page de index.php. NOTA: Algunos de estos detalles se han obtenidos de terceros.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en phpAdultSite CMS, posiblemente v2.3.2, permite a atacantes remotos inyectar secuencias de comandos web o HTML de forma arbitraria a través del parámetro results_per_page a index.php. NOTA: Algunos de los detalles fueron obtenidos de una…

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en PHP Open Classifieds Script, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de los parámetros (1) page to buy.php (2) id sobre contac.php y "3) id sobre tellafriend.php.

Vulnerabilidad de inyección SQL en linkout.php en PHPArcadeScript (PHP Arcade Script) v4.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de inyección SQL en paidbanner.php in PHP Paid 4 Mail Script, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro ID.

Vulnerabilidad de inclusión remota de archivo PHP en home.php in PHP Paid 4 Mail Script, permite a atacantes remotos ejecutar código PHP de su elección a través de la URL en el parámetro "page".

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en HP Insight Control Suite para Linux (también conocido como ICE-LX) anteriores a v2.11, permite a atacantes remotos secuestrar la autenticación de los usuarios no especificados a través de vectores no específicos.

Vulnerabilidad sin especificar en el sistema HP-UX B.11.31, permite a usuarios locales provocar una denegación de servicio (caída del sistema) a través de vectores desconocidos, relacionado con la llamada del sistema "ttrace".