Vulnerabilidades

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados en admin.php en Php-Stats v0.1.9.1, permite a atacantes remotos inyectar secuencias de comandos web de su elección a través de los parámetros (1) "sel_mese" y (2) "sel_anno" en una acción a systems. NOTA: el origen de esta información es…

Vulnerabilidad de envío de archivo no restringido en form_upload.php en PHPG Upload v1.0, permite a usuarios autenticados remotamente ejecutar código de su elección subiendo un archivo con una extensión ejecutable y después accediendo al archivo a través de una petición directa sobre él. NOTA: el origen de esta…

Vulnerabilidad de salto de directorio en help.php en el módulo eskuel en KwsPHP 1.3.456, disponible antes del 16/04/2008, permite a atacantes remotos ejecutar comandos de su elección a través del parámetro "action". NOTA: el origen de esta información es desconocido. Los detalles han sido obtenidos a partir de…

Vulnerabilidad de inyección SQL en index.php en el módulo "galerie" para KwsPHP v1.3.456 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id_gal" en una acción "gal".

Multiples vulnerabilidades de salto de directorio en index.php en My PHP Indexer v1.0 permitiria a atacantes remotos leer ficheros a su eleccion a traves de .. (punto punto) en los parametros (1) "d" y (2) "f".

Vulnerabilidad de envío de archivo no restringido en editor/filemanager/browser/default/connectors/php/connector.php en FCKeditor v2.2 en Falt4 CMS, Nuke ET, y otros productos, lo que permite a atacantes remotos ejecutar codigo a su eleccion mediante la creacion de un fichero con secuencias PHP precedidas de un…

Vulnerabilidad de inclusión remota de fichero en moduli/libri/index.php en phpyabs v0.1.2, permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro "Azione".

Multiples vulnerabilidades de inyección de código estático en post.php en Simple PHP News v1.0 final permite a atacantes remotos inyectar código PHP de su elección dentro de news.txt a través de (1) title o (2) parámetro "date". y entonces ejecutar el código a través de una petición directa a display.php. NOTA: la…

Una vulnerabilidad de inyección SQL en index.php en PHP Director 0.21 y anteriores permite a atacantes remotos ejecutar comandos SQL a través del parámetro de búsqueda.

Una vulnerabilidad de inyección SQL en index.php en PhpMesFilms 1.0 y 1.8 permite a atacantes remotos ejecutar comandos SQL a través del parámetro Id.

Una vulnerabilidad de salto de directorio en skysilver/login.tpl.php en phpSkelSite 1.4, cuando register_globals está activado, permite a atacantes remotos incluir y ejecutar archivos locales a través de secuencias de salto de directorio en el parámetro TplSuffix.

Vulnerabilidad de inclusión remota de archivo en PHP en skysilver/login.tpl.php de phpSkelSite v1.4, cuando está habilitado register_globals y deshabilitado magic_quotes_gpc, permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro "theme".

Una vulnerabilidad de Ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php en phpSkelSite 1.4 permite a atacantes remotos inyectar HTML o scripts web arbitrarios a través del campo PATH_INFO.

Múltiples vulnerabilidades de salto de directorio en PNphpBB2 1.2i y anteriores permiten a atacantes remotos incluir y ejecutar archivos locales a través de un .. (punto punto) en el parámetro ModName de (1) admin_words.php, (2) admin_groups_reapir.php, (3) admin_smilies.php, (4) admin_ranks.php, (5) admin_styles.php,…

Una vulnerabilidad de inyección SQL en Photo.asp en Jay Patel Pixel8 Web Photo Album 3.0 permite a atacantes remotos ejecutar comandos SQL a través del parámetro AlbumID.

Múltiples vulnerabilidades de inyección SQL en admin/usercheck.php en FlexPHPic 0.0.4 y FlexPHPic Pro 0.0.3 y otras versiones 0.0.x, permite a atacantes remotos ejecutar comandos SQL a través de (1) el parámetro CheckUser (alias campo nombre de usuario), o (2) el parámetro checkpass (alias campo de contraseña), a…

Vulnerabilidad de inyección SQL en arsaprint.php en Full PHP Emlak Script permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "id", siendo un vector diferente a CVE-2008-3942.

Vulnerabilidad de inyección en la evaluación de parámetros en reserve.php en phpScheduleIt v1.2.10 y versiones anteriores, cuando magic_quotes_gpc está deshabilitado, permite a atacantes remotos ejecutar código PHP de su elección mediante el parámetro "start_date".

Vulnerabilidad de inyección Eval en phpSlash v0.8.1.1 y anteriores permite a atacantes remotos ejecutar código PHP de su elección, a través del parámetro "fields", el cual en enviado a una llamada a la función eval sin la función genérica en include/class/tz_env.class. NOTA: Algunos de estos detalles han sido…

Vulnerabilidad de salto de directorio en el archivo bbcode.php en PHPbbBook 1.3 y 1.3h que permite a los atacantes remotos incluir y ejecutar arbitrariamente archivos locales a través de ..(punto punto) en el parámetro l.

Phpscripts Ranking Script permite a atacantes remotos saltarse la autenticación y obtener acceso administrativo enviando una cookie administrativa admin=ja.

Vulnerabilidad sin especificar en NFS en HP ONCplus B.11.31.05 y anteriores para HP-UX B.11.31, permite a usuarios locales provocar una denegación de servicio a través de vectores no especificados.

Desbordamiento de búfer en el programa CGI en HP OpenView Network Node Manager (OV NNM) v7.01, v7.51, y v7.53 sobre Windows, permite a atacantes remotos ejecutar código de su elección a través del parámetro "Host" manipulado. NOTA: esta cuestión se encuentra parcialmente tratado en el CVE-2009-0205.

HP OpenView Network Node Manager (OV NNM) v7.01, v7.51, y v7.53, permite a atacantes remotos obtener información sensible a través de de (1)un petición manipulada al programa CGI nnmRptConfig.exe, que revela la ruta de los directorios de log; o (2) un parámetro manipulado en una petición al programa CGI ovlaunch.exe,…

HP OpenView Network Node Manager (OV NNM) v7.01, v7.51, y v7.53, permite a atacantes remotos ejecutar código de su elección a través de caracteres de consola en los campos de argumentos a los programas CGI (1) webappmon.exe o (2) OpenView5.exe NOTA: esta cuestión se encuentra parcialmente tratado en el CVE-2009-0205.