Vulnerabilidades

Vulnerabilidad de inyección de SQL en el componente PHP (com_php) para Joomla! permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id en index.php.

Vulnerabilidad de salto de directorio transversal en test/index.php en PHP-Sugar v0.80 permite a atacantes remotos leer ficheros arbitrarios a través de uno ..// (punto punto barra barra) en el parámetro t.

admin.php en phpMyBlockchecker v1.0.0055, permite a atacantes remotos evitar la autenticación y obtener acceso como administrador estableciendo la cookie PHPMYBCAdmin a LOGGEDIN.

Vulnerabilidad de inyección SQL en page.php de PHP Link Directory (phpLD) v3.3, cuando register_globals es activado y register_globals es desactivado, permite a atacantes remotos ejecutar comandos SQL a su elección a través del parámetro name.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en messages.php de PHP-Fusion v6.01.17 and v7.00.3, permite a usuarios remotos inyectar código web y HTML a su elección a través de vectores no especificados.

Vulnerabilidad de subida de archivos sin restricción en index.php de phpGreetCards v3.7, permite a atacantes remotos ejecutar código de su elección PHP mediante la subida de un archivo con una extensión ejecutable para, a continuación, acceder a él a través de un enlace que este listado en userfiles/number_shell.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php de phpGreetCards v3.7, permite a usuarios remotos inyectar código HTML a su elección a través del parámetro category en la acción de selección.

index.php en Aardvark Topsites PHP v5.2.0 y anteriores que permite a los atacantes remotos obtener información sensible a través del nombre de una cuenta no existente en el parámetro u en una acción rate, lo que revela la ruta de instalación en un mensaje de error.

index.php en Aardvark Topsites PHP v5.2.1 y anteriores que permiten a los atacantes remotos obtener información sensible a través de un valor entero negativo para el parámetro start en una acción search, lo que revela la ruta de instalación en un mensaje de error.

Una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo index.php en Topsites PHP de Aardvark versiones 5.2.0 y anteriores, permite a los atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro q en una acción search. NOTA: más tarde se informó que la versión 5.2.1 también está…

Desbordamiento de búfer basado en pila en rping en HP OpenView Network Node Manager (OV NNM) v7.53 en Linux permite a los atacantes remotos ejecutar arbitrariamente código a través de vectores no especificados, posiblemente relativos a peticiones CGI para webappmon.exe. NOTA: esto puede substituir a CVE-2009-1420.

Una Vulnerabilidad no especificada en NFS/ONCplus versiones B.11.31_06 y B.11.31_07 sobre HP HP-UX versión B.11.31 permite a los usuarios locales provocar una denegación de servicio por medio de ataques de vectores desconocidos.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en phpMyAdmin anterior a v3.2.0.1, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de un favorito con una sentencia SQL manipulada.

Vulnerabilidad de salto de directorio en index.php en Awesome PHP Mega File Manager v1.0 permite a atacantes remotos incluir y ejecutar ficheros locales de forma arbitraria a través de ..(punto punto) en el parámetro "page". NOTA: en algunas situaciones, esto puede ser ayudado mediante la inclusión remota de fichero…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Let's PHP! Tree BBS 2004/11/23 y versiones anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante vectores no especificados.

Vulnerabilidad de salto de directorio en PHP-I-BOARD 1.2 y versiones anteriores permite a atacantes remotos leer ficheros de su elección mediante secuencias de salto de directorio en vectores no especificados, probablemente en relación con el correo.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en PHP-I-BOARD 1.2 y versiones anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante vectores no especificados.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en phpCollegeExchange 0.1.5c permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el parámetro (1) _SESSION[handle] para (a) home.php, (b) books/allbooks.php, o (c) books/home.php; o el parámetro…

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en phpCollegeExchange 0.1.5c, cuando está habilitado register_globals, permiten a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro home para (1) i_head.php, (2) i_nav.php, (3) user_new_2.php, (4) house/myrents.php,…

Vulnerabilidad de inyección SQL en search.php en phpDatingClub v3.7 permite a atacantes remotos ejecutar comandos SQL a través del parámetro sform[day] .

Una vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados(XSS) en website.php en phpDatingClub v3.7 permite a atacantes remotos inyectar HTML o scripts web arbitrarios a través del parámetro 'page'.

Vulnerabilidad de inyección SQL en fdown.php en phpWebThings v1.5.2 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "id".

uye_paneli.php en phPortal 1.0 permite a atacantes remotos saltar la autenticación y conseguir acceso administrativo, fijando la cookie kulladi a un nombre de usuario válido.

Vulnerabilidad de salto de directorio en include/page_bottom.php en phpFK v7.03, c permite a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de secuencias de salto de directorio en el parámetro _FORUM[settings_design_style].

Vulnerabilidad de inyección SQL en topicler.php en phPortal v1.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id".