Vulnerabilidades

Vulnerabilidad de inyección SQL en page.php en Your Articles Directory permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de inyección SQL en index.php en AJ Square AJ Article permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "txtName" (también conocido como el campo "username").

Una vulnerabilidad de método inseguro en el control ActiveX Particle Software IntraLaunch Application Launcher en IntraLaunch.ocx, tal como se utiliza en LDRA TBbrowse y posiblemente otros productos, permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos.

Una vulnerabilidad de inyección de SQL en la extensión HBook (h_book) de TYPO3 en las versiones 2.3.0 y anteriores, permite a atacantes remotos ejecutar comandos SQL a través de vectores no especificados.

Vulnerabilidad de inyección SQL en IT!CMS v2.1a y anteriores, permite a atacantes remotos ejecutar comandos SQL de su elección a través de Username.

Vulnerabilidad de inyección SQL en el componente Tech Articles (com_tech_article) v1.0 para Joomla! permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "item" en el index.php.

Vulnerabilidad de inyección SQL en view.php en AvailScript Article Script, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "v".

Vulnerabilidad de inyección SQL en category.php en Flax Article Manager v1.1, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "cat_id".

CodeAvalanche Articles almacena información sensible bajo el directorio web raíz, con un control de acceso insuficiente, lo que permite a atacantes remotos descargar el fichero de la base de datos que contiene la clave del administrador, a través de una petición directa a _private/CAArticles.mdb. NOTA: algunos de…

Vulnerabilidad de inyección SQL en admin/admin.php de AlstraSoft Article Manager Pro v1.6, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "username" (nombre de usuario).

Vulnerabilidad de inyección SQL en featured_article.php en AJ Article v1.0 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "artid" en una acción de búsqueda detallada.

Múltiples vulnerabilidades de inyección SQL en Develop It Easy News And Article System v1.4; permiten a atacantes remotos ejecutar comandos SQL de su elección a través de (1) el parámetro "aid" de article_details.php y los parámetros (2) "username" (nombre de ususario) y (3) password (contraseña) del panel de…

Una vulnerabilidad de inyección SQL en contact_author.php en Article Editor Pro 1.5 permite a atacantes remotos ejecutar comandos arbitrarios SQL a través del parámetro userid.

Una vulnerabilidad de inyección SQL en admin/admin.php en Article Editor Pro 1.5 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro "nombre de usuario".

Una vulnerabilidad de inyección SQL en el componente DS-Syndicate (com_ds-syndicate) versión 1.1.1 para Joomla, permite a los atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro feed_id en el archivo index2.php.

Una vulnerabilidad de inclusión remota de archivos PHP en el archivo admin/bin/patch.php en Datafeed Studio de MartinWood anterior a versión 1.6.3, permite a los atacantes remotos ejecutar código PHP arbitrario por medio de una URL en el parámetro INSTALL_FOLDER. NOTA: la procedencia de esta información es…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en articles.php de AvailScript Article Script permite a atacantes remotos inyectar secuencias de comandos web o HTML mediante el parámetro aIDS.

Vulnerabilidad de inyección SQL en articles.php de AvailScript Article Script permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro aIDS.

awstatstotals.php de AWStats Totals 1.0 hasta 1.14, permite a atacantes remotos ejecutar código de su elección a través de secuencias PHP en el parámetro sort que se emplea en la función multisort cuando de forma dinámica se crea una función PHP anónima.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados en AWStats Totals 1.0 a la v1.14, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de los parámetros (1) month y (2) year.

Múltiples desbordmientos de búfer basados en pila en el control ActiveX de FileManager en SAFmgPws.dll de SoftArtisans XFile versiones anteriores a 2.4.0 permiten a atacantes remotos ejecutar código de su elección a través de llamadas no especificadas a los métodos (1) BuildPath, (2) GetDriveName, (3) DriveExists, o…

Vulnerabilidad de inyección SQL en classified.php de phpBazar 2.0.2 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro adid.

Vulnerabilidad de inyección SQL en authordetail.php de Article Friendly Pro permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro autid.

Vulnerabilidad de inyección SQL en categorydetail.php en Article Friendly Standard, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "Cat".

Vulnerabilidad de inyección SQL en article.php del módulo Article para XOOPS permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id.