Vulnerabilidades

Vulnerabilidad de inyección SQL en index.php en phpComasy v0.9.1 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "entry_id".

Vulnerabilidad de inclusión remota de archivo en PHP en includes/class_image.php en PHP Pro Bid 6.05, cuando está habilitado register_globals, permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro fileExtension. NOTA: la procedencia de esta información es desconocida; los…

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en account/settings/account/ in phpFoX v1.6.21, permiten a atacantes remotos cambiar la dirección de correo electrónico del administrador mediante la acción act[update].

UserView_list.php en PHPRunner v4.2, y posiblemente versiones anteriores, guarda las contraseñas en la base de datos en texto plano, lo que permite a atacantes obtener privilegios. NOTA: esto puede ser aprovechado mediante una vulnerabilidad de inyección SQL para obtener contraseñas de forma remota sin autenticación.

Múltiples vulnerabilidades de inyección SQL en PHPRunner v4.2 y posiblemente versiones anteriores permiten a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "SearchField" a (1) UserView_list.php, (2) orders_list.php, (3) users_list.php y (4) Administrator_list.php.

Vulnerabilidad de inclusión remota de archivo en PHP en PHPGKit 0.9 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro DOCUMENT_ROOT. NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos a partir de la información de terceros.

El HP Embedded Web Server (EWS) en HP LaserJet Printers, Edgeline Printers, y Digital Senders no tiene contraseña de administración por defecto, lo que facilita a atacantes remotos el obtener acceso.

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en HP Embedded Web Server (EWS) on HP LaserJet Printers, Edgeline Printers, and Digital Senders, permiten a atacantes remotos (1) imprimir documentos mediante vectores desconocidos, (2) modificar la configuración de red mediante una…

Vulnerabilidad de inyección SQL en index.php en SoftComplex PHP Image Gallery v1.0, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el campo "Admin" en una acción login.

Vulnerabilidad de inyección SQL en index.php en SoftComplex PHP Image Gallery, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "ctg".

Una vulnerabilidad de inyección de SQL en event.php en Mevin Productions Basic PHP Events Lister 1.0 permite a atacantes remotos ejecutar comandos SQL a través del parámetro "id".

Una vulnerabilidad de fijación de sesión en Edikon phpShop 0.8.1 permite a atacantes remotos secuestrar sesiones web a través de vectores no especificados. NOTA: La procedencia de esta información es desconocida, los detalles son obtenidos exclusivamente de información de terceros.

Vulnerabilidad sin especificar en WMI Mapper para HP Systems Insight Manager anteriores a v2.5.2.0, permite a atacantes remotos obtener información sensible a través de vectores de ataque desconocidos.

Vulnerabilidad sin especificar en WMI Mapper para HP Systems Insight Manager anteriores a v2.5.2.0, permite a usuarios locales elevar sus privilegios a través de vectores de ataque desconocidos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en phpDenora anteriores a v1.2.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de un nombre de IRC channel. NOTA: Algunos de estos detalles fueron obtenidos de una tercera parte.

Vulnerabilidad de inyección SQL en forum_duzen.php en phpKF permite a atacantes remotos ejecutar comandos SQL arbitrariamente a través del parámetro "fno".

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PHPFreeForum v1.0 RC2 y versiones anteriores permiten a atacantes remotos inyectar web script o HTML a través del parámetro (1) message de error.php, y los parámetros (2) nickname y (3) randomid de part/menu.php.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en phpSQLiteCMS 1 RC2 permiten a atacantes remotos inyectar web script o HTML a través de los parámetros (1) lang[home], (2) lang[admin_menu], y (3) lang[admin_menu_page_overview] de cms/includes/header.inc.php; and y los parámetros (4)…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en ScriptsEz Ez PHP Comment permite a atacantes remotos inyectar web script o HTML de su elección a través del parámetro "name". NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos solamente a partir de la…

Vulnerabilidad de inyección SQL en members.php en el módulo Members CV (job) v1.0 para PHP-Fusion, cuando magic_quotes_gpc no está activo, permite a usuarios remotos autenticados ejecutar comandos SQL de su elección a través del parámetro "sortby".

Múltiples vulnerabilidades de inyección en eval (evaluación directa de código dinámico) en phpScheduleIt anterior a v1.2.11; permiten a atacantes remotos ejecutar código de su elección a través de (1) el parámetro end_date de reserve.php y (2) los parámetro start_date y end_date de check.php. NOTA: el vector…

PHP v4.4.4, v5.1.6, y otras versiones, cuando están ejecutando Apache, permite a usuarios locales modificar el comportamiento de otros sitios hospedados en el mismo servidor web mediante la modificación de la característica mbstring.func_overload dentro de .htaccess, lo que produce que esta característica sea aplicada…

Vulnerabilidad de inclusión remota de archivo en PHP en include/global.php en Multi SEO phpBB v1.1.0 permite a atacantes remotos ejecutar código PHP de su elección utilizando una URL en el parámetro "pfad".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php de Max's Guestbook, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de los parámetro (1) name -nombre-, (2) email -correo electrónico- y (3) message -mensaje-.

Vulnerabilidad de inclusión remota de fichero en _conf/_php-core/common-tpl-vars.php en PHPmyGallery v1.5 beta, permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro "admindir", un vector diferente a CVE-2008-6317.