Vulnerabilidades

Vulnerabilidad de salto de directorio en _conf/_php-core/common-tpl-vars.php en PHPmyGallery v1.5 beta, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de un .. (punto punto) en el parámetro "conf[lang]", es distinta a CVE-2008-6318. NOTA: Puede ser la misma cuestión que…

Vulnerabilidad de salto de directorio en _conf/core/common-tpl-vars.php en PHPmyGallery 1.0 beta2, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de un .. (punto punto) en el parámetro "lang", es una cuestión distinta a CVE-2008-6316 y un vector diferente a CVE-2008-6318.

Vulnerabilidad de inclusión remota de fichero en _conf/core/common-tpl-vars.php en PHPmyGallery 1.0 beta2, permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro "confdir", es una cuestión diferente a CVE-2008-6316.

Vulnerabilidad de inyección SQL en tag_board.php del módulo Tag Board v4.0 y anteriores para phpBB, permite a los atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id" en una acción "delete".

Vulnerabilidad de salto de directorio en addedit-render.php de phpAddEdit v1.3, cuando la opción magic-quotes_gpc está desactivado, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de una dirección web en el parámetro "editform". NOTA: Un ataque de inclusión remota de archivo PHP…

Vulnerabilidad no especificada en HP Virtual Rooms Client anterior a v7.0.1, cuando se ejecuta en Windows, permite a atacantes remotos ejecutar código de su elección a través de vectores desconocidos.

admin.php en Maran PHP Shop permite a atacantes remotos eludir la autenticación y obtener acceso administrativo mediante el establecimiento de la cookie de usuario "demo".

Acc PHP eMail v1.1, permite a atacantes remotos saltarse la autenticación y obtener acceso administrativo fijando la cookie NEWSLETTERLOGIN al valor "admin."

Vulnerabilidad de inyección SQL en index.php de PHP TV Portal v2.0 y anteriores, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro mid.

Vulnerabilidad de inyección SQL en login.php en Auth Php v1.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) "username" y (2)"passwd".

Vulnerabilidad de inyección SQL en links.php en Appalachian State University phpWebSite, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "cid" en una acción viewlink.

Vulnerabilidad de inclusión remota de fichero PHP en includes/init.php en phpFan v3.3.4, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro "includepath".

HP Mercury Quality Center (QC) v9.2 y anteriores, y puede que también TestDirector; dependen de las secuencias de comandos cacheadas en el lado del cliente para implementar el "flujo de trabajo" y decisiones sobre la "capacidad" de un usuario; esto permite a atacantes remotos ejecutar código de su elección a través de…

filter.php en PHPFootball v1.6 y anteriores permite a atacantes remotos obtener hashes de contraseñas a través de una petición con un valor Accounts en el parámetro "dbtable", en conjunción con el valor Password en el parámetro "dbfield": NOTA: Esto ha sido reportado como una inyección SQL por algunas fuentes, pero el…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PHPFootball v1.6 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de (1) el parámetro "user" en login.php, o (2) el parámetro "dbfield" en filter.php. NOTE: El origen esta información es…

Vulnerabilidad de inyección SQL en login.php en PHPForball v1.6 permite a atacantes remotos ejecutar comandos SQL de su elección, a través del parámetro "user". NOTA: el origen de esta información es desconocido; los detalles se han obtenido solamente de información de terceras personas.

Múltiples vulnerabilidades de inyección SQL en admin/usercheck.php de FlexPHPSite v0.0.1 y v0.0.7, cuando está desactivado magic_quotes_gpc, permiten a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) "checkuser" (también conocido como campo "username"), o (2) "checkpass" (también…

Una vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados(XSS) en el modulo Your Account en RavenNuke v2.30 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores inespecíficos.

images/captcha.php en RavenNuke v2.30 permite a atacantes remotos obtener información sensible a través del valor de un parámetro de aFonts array que no corresponde con un fichero de fuentes valido, lo que revela la ruta de instalación en un mensaje de error.

avatarlist.php en el módulo Your Account, alcanzado a traves de modules.php, en Raven Web Services RavenNuke v2.30 lo que permite a usuarios remotos autentificados ejecutar codigo a su eleccion a traves de secuencias PHP en un elemento del array de reemplazo, lo que es procesado por la funcion preg_replace con el…

images/captcha.php en Raven Web Services RavenNuke v2.30, cuando register_globals y display_errors estan activados, lo que permite a atacantes remotos determinar la existencia de ficheros locales mediante el envio de peticiones con rutas de directorio completas en el parametro aFonts array, y luego observando las…

Vulnerabilidad del inyección "Eval" en la característica Custom Fields en el modulo Your Account en Raven Web Services RavenNuke v2.30 lo que permite a administradores remotos autentificados ejecutar codigo PHP a su elección a través de la sección ID Field Name en la acción yaCustomFields a admin.php.

Una vulnerabilidad de inyección SQL en el modulo Resend_Email en Raven Web Services RavenNuke v2.30 lo que permite a administradores remotos autentificados ejecutar comandos SQL a su elección a través del parámetro "user_prefix" a modules.php.

Vulnerabilidad de inyeccion SQL en moreinfo.php en la secuencia de comandos Pre Projects PHP Auto Listings, cuando magic_quotes_gpc esta desactivado, permite a atacantes remotos ejecutar comandos SQL a su eleccion a traves del parametro "itemno".

Vulnerabilidad de inyección de código estático en post.php en Simple PHP News v1.0 final permite a atacantes remotos inyectar código PHP a su elección en news.txt a traves del parámetro "post" y ejecutar el código a través de una petición directa a display.php. NOTA: Algunos detalles fueron obtenidos de una…