Vulnerabilidades

Vulnerabilidad de inyección de código estático en Sanus|artificium (también conocido como Sanusart) Free simple guestbook PHP script, descargado antes de 20081111, permite a atacantes remotos la inyección de código PHP en messages.txt a través del parámetro "message" a act.php, que es ejecutado cuando se accede a…

Vulnerabilidad de subida de ficheros sin restricción en PHPStore Job Search (también conocido como PHPCareers) permite a usuarios remotos autenticados ejecutar código arbitrario mediante la subida de un fichero con una extensión ejecutable como foto, se accede a través de una petición directa del fichero en…

Vulnerabilidad de subida de fichero sin restricción en PHPStore Real Estate permite a usuarios remotos autenticados ejecutar código arbitrario mediante la subida de un fichero como logo con una extensión ejecutable, y acceder a el a través de una petición directa en realty/re_images/.

Vulnerabilidad de subida de fichero sin restricción en PHPStore Auto Classifieds permite a usuarios remotos autenticados ejecutar código de forma arbitraria mediante la subida de un fichero como un logo con una extensión ejecutable, y accederlo a través de una petición directa en cars/cars_images/.

Vulnerabilidad de subida de fichero sin restricción en PHPStore Complete Classifieds permite a usuarios remotos autenticados mediante la subida de ficheros como logo, con extensión ejecutable, y accediendolo a través de una petición directa en classifieds1/yellow_images/.

Vulnerabilidad de subida de ficheros sin restriccion en index.php de phpAdBoard 1.8 permite a atacantes remotos ejecutar código de su elección subiendo un archivo con una extensión de fichero ejecutable, y luego realizando una petición directa al fichero en photoes/.

Vulnerabilidad de subida de ficheros sin restriccion en auth.php de phpEmployment 1.8 permite a atacantes remotos ejecutar código de su elección subiendo un archivo con una extensión de fichero ejecutable durante una acción regnew, y luego realizando una petición directa al fichero en photoes/.

Vulnerabilidad de inyección SQL en admin.php en Exocrew ExoPHPDesk v1.2 Final permite a atacantes remotos ejecutar comandos SQL a través del nombre de usuario (parámetro user).

La función exif_read_data en el módulo Exif en PHP anteriores v5.2.10 permite a atacantes remotos causar una denegación de servicio (caída) a través de una imagen JPEG mal formada con campos inválidos en offset, siendo un asunto diferente a CVE-2005-3353.

Vulnerabilidad sin especificar en los servidores HP ProLiant DL y ML 100 Series G5, G5p, y G6 con ProLiant Onboard Administrator Powered by LO100i (anteriormente Lights Out 100) v3.07 y anteriores, permite a atacantes remotos provocar una dengación de servicio a través de vectores desconocidos.

Múltiples vulnerabilidades de inyección SQL en PHP Address Book versiones 4.0.x, permiten a los atacantes remotos ejecutar comandos SQL arbitrarios por medio del (1) parámetro id en el archivo delete.php o (2) parámetro alphabet en el archivo index.php. NOTA: los vectores edit.php y view.php ya están cubiertos por el…

Vulnerabilidad de inyección de SQL en guestbook.php en PHPJunkYard GBook v1.6 permite a atacantes remotos ejecutar comandos SQL a través del parámetro mes_idnen.

Vulnerabilidad de inyección de SQL en showcategory.php en Hutscripts PHP Website Script permite a atacantes remotos ejecutar comandos SQL a través del parámetro cid.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS)en Hutscripts PHP Website Script permite a atacantes remotos inyectar código web y HTML a su elección a través del parámetro msg de (1) feedback.php, (2) index.php, y(3) lostpassword.php.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS)en Hotscripts Type PHP Clone Script permite a atacantes remotos inyectar código web y HTML a su elección a través del parámetro msg de (1) feedback.php, (2) index.php, y (3) lostpassword.php.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en articles.php en EDGEPHP EZArticles permite a atacantes remotos inyectar código web o HTML a su elección a través del parámetro title.

Una vulnerabilidad no especificada en ProCurve Threat Management Services zl Module de HP (J9155A) versiones ST.1.0.090213 y anteriores, permite a los atacantes remotos causar una denegación de servicio mediante la activación de una parada o bloqueo en httpd, también se conoce como PR_ 18770, esta es una…

Vulnerabilidad inespecífica en HP ProCurve Threat Management Services zl Module (J9155A) ST.1.0.090213 y anteriores permite a atacantes remotos producir una denegación de servicio a través de vectores desconocidos, también conocido como PR_39412, una vulnerabilidad diferente de CVE-2009-1423 y CVE-2009-1425.

Vulnerabilidad sin especificar en HP ProCurve Threat Management Services zl Modulo (J9155A) ST.1.0.090213 y anteriores permite a atacantes remotos provocar una denegación de servicio a través de vectores desconocidos, tambien conocido como PR_39898,una vulnerabilidad diferente que CVE-2009-1424 y CVE-2009-1425.

Vulnerabilidad no especificada en HP ProCurve Threat Management Services zl Module (J9155A) ST.1.0.090213 y anteriores permite a atacantes remotos obtener privilegios a través de vectores desconocidos, alias PR_41209.

Vulnerabilidad de inyección SQL en modules.php en Current_Issue module para PHP-Nuke permite a atacantes remotos ejecutar comandos SQL de forma arbitraria a través del parámetro "id" en un acción de resumen.

Vulnerabilidad de inyección de SQL en modules.php en el módulo Sectionsnew para PHP-Nuke permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro artid en una acción printpage.

Una vulnerabilidad de inyección de SQL en page.php en Online Dating Software MyPHPDating v1.0 permite a atacantes remotos ejecutar comandos SQL a través del parámetro page_id.

Vulnerabilidad de inyección SQL en index.php en el módulo foro en PHPEcho CMS v2.0-rc3 permite a atacantes remotos ejecutar comandos SQL a su elección a través de el parámetro id en un acción de hilo, un vector diferente que CVE-2008-0355.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en PHPEcho CMS v2.0-rc3 permite a atacantes remotos inyectar secuencias de comandos (script) web a su elección o HTML a través de un mensaje en el foro.