Vulnerabilidades

Vulnerabilidad de inyección SQL en house/listing_view.php en phpCollegeExchange v0.1.5c, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "itemr".

Vulnerabilidad de salto de directorio en help.php en phpWebThings v1.5.2 y anteriores, cuando magic_quotes_gpc está desactivado, permite a atacantes remotos leer archivos de su elección a través de ..(punto punto) en el parámetro "module".

Vulnerabilidad inespecífica en HP OpenView Network Node Manager (OV NNM) v7.51 y v7.53, cuando se utiliza como SNMP (también conocido como HPOvNNM.HPOVSNMP) anteriores a v1.30.009 y MIB (también conocido como HPOvNNM.HPOVMIB) anteriores a v1.30.009, permite a atacantes remotos ejecutar código arbitrario o producir una…

Vulnerabilidad no especificada en HP Discovery & Dependency Mapping Inventory (DDMI) v2.0.0 hasta v2.52, v7.50 y v7.51 para Windows, permite a atacantes remotos acceder a agentes DDMI a través de vectores desconocidos.

PAD Site Scripts v3.6 almacena información sensible bajo la carpeta raiz del servicio web con insuficientes controles de acceso, lo que permite a atacantes remotos descargar la base de datos y obtener información sensible a través de peticiones directas a dbbackup.txt.

Vulnerabilidad de subida de archivos sin restricciones en uploadp.php en New Earth Programming Team (NEPT) imgupload (también conocido como Image Uploader) v1.0 permite a los atacantes remotos ejecutar arbitrariamente código, subiendo un archivo con una extensión ejecutable y un tipo de contenido modificado, así se…

Vulnerabilidad de inyección SQL en include.php en phpBugTracker v1.0.4 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "username". NOTA: la procedencia de esta información es desconocida; los detalles se han obtenido exclusivamente de información de terceros.

Vulnerabilidad de inyección SQL en index.php en PhpBugTracker v1.0.3 permite que atacantes remotos ejecutar comandos SQL de su elección a tracés del parámetro password.

Vulnerabilidad de inyección SQL en main/tracking/userLog.php en Francisco Burzi PHP-Nuke v8.0 permite a atacantes remotos ejecutar comandos SQL de su elección mediante la cabecera "HTTP Referer".

Vulnerabilidad de inyección SQL en mail.php en PHPenpals v1.1 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "ID". NOTA: el vector profile.php start_date/reserve.php ya ha sido tratado en CVE-2006-0074.

Múltiples vulnerabilidades de inyección SQL en PHP Dir Submit (también conocido como WebsiteSubmitter y Submitter Script), permite a atacantes remotos evitar la autenticación y obtener privilegios de acceso como administrador a través de los parámetros (1) "username" y (2) "password".

Vulnerabilidad de inyección de código estático en admin.php en Frax.dk Php Recomended v1.3 y anteriores permite a atacantes remotos inyectar código PHP de su elección en phpre_config.php mediante el parámetro form_aula.

admin.php en Frax.dk Php Recommend v1.3 y anteriores no requieren autenticación cuando se cambia la contraseña de los usuarios, lo que permite a atacantes remotos obtener privilegios administrativos mediante la modificación de los parámetros form_admin_user y form_admin_pass.

Vulnerabilidad de inclusión de fichero PHP remoto en admin.php en Frax.dk Php Recommend v1.3 y anteriores permite a atacantes ejecutar código PHP de su elección mediante una URL en el parámetro form_include_template.

La función map_yp_alias en functions/imap_general.php en SquirrelMail anteriores a v1.4.19-1 en Debian GNU/Linux, y posiblemente otras versiones y sistemas operativos, permite a atacantes remotos ejecutar comandos de su elección a través de metacaracteres shell en una cadena de nombre de usuario, que es usada por el…

Vulnerabilidad de inyección SQL en index.php en phpWebNews v0.2 MySQL Edition, permite a atacantes remotos ejecutar comandos SQL de su elección a través de parámetro id_kat.

Una vulnerabilidad de inyección SQL en el archivo bukutamu.php en phpWebNews versión 0.2 MySQL Edition, permite a los atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro det.

PAD Site Scripts v3.6 permite a los atacantes remotos evitar la autenticación y obtener privilegios como otros usuarios, incluyendo privilegios administrativos, estableciendo el parámetro de la cookie authuser a un usuario válido.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en HP System Management Homepage (SMH) anteriores a v3.0.1.73 permite a atacantes remotos inyectar secuencias de comandos web o HTML de forma arbitraria a través de vectores inespecíficos.

Una vulnerabilidad no especificada en Easy Login en el módulo Sender de HP Graphics Software (RGS) v4.0.0 a v5.2.4 permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos.

Vulnerabilidad no especificada en el módulo dpwinsup (dpwinsup.dll) para dpwingad (dpwingad.exe) en HP Data Protector Express y Express SSE 3.x en versiones anteriores a build 47065 y Express y Express SSE 4.x en versiones anteriores a build 46537, permite a atacantes remotos provocar una denegación de servicio (caída…

Vulnerabilidad de salto de directorio en index.php en Dew-NewPHPLinks v2.0 permite a atacantes remotos leer ficheros de su elección a través de .. (punto punto) en el parámetro show.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php en Dew-NewPHPLinks v2.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro PID.

archivo index.php en PHP Site Lock 2.0 permite a los atacantes remotos evitar la autenticación y obtener acceso administrativo estableciendo las cookies login_id, group_id, login_name, user_id, and user_type a ciertos valores

Múltiples vulnerabilidades de inyección SQL en index.php en phPhotoGallery 0.92 que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través de los campos (1) Username y (2) Password. NOTA: La procedencia de esta información es desconocida; los detalles han sido obtenidos únicamente de…