Vulnerabilidades

phplist anterior a v2.10.8 permite a atacantes remotos incluir ficheros a través de vectores desconocidos, relacionada a una "vulnerabilidad de inclusión de un fichero local."

PHPAuctions (también conocido como PHPAuctionSystem) permite a atacantes remotos evitar la autenticación y conseguir acceso de administrador a través de las cookies modificadas (1) PHPAUCTION_RM_ID, (2) PHPAUCTION_RM_NAME, (3) PHPAUCTION_RM_USERNAME, y (4) PHPAUCTION_RM_EMAIL

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en profile.php en PHPAuctions (también conocido como PHPAuctionSystem) permite a atacantes remotos inyectar web script o HTML a través del parámetro "user_id".

Vulnerabilidad de inyección SQL en profile.php en PHPAuctions (también conocido como PHPAuctionSystem) permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "user_id".

Vulnerabilidad de secuencias de comandos en sitios cruzados en index.php en Phpclanwebsite (también conocido como PCW) v1.23.3 Fix Pack 5 y versiones anteriores, permite a atacantes remotos inyectar web script o HTML a través del parámetro "page" y otros vectores no especificados.

Múltiples vulnerabilidades de salto de directorio en Phpclanwebsite (también conocido como PCW) v1.23.3 Fix Pack 5 y versiones anteriores, cuando magic_quotes_gpc no está activo y register_globals está activo, permiten a atacantes remotos incluir y ejecutar ficheros de su elección a través de .. (punto punto) en el…

Múltiples vulnerabilidades de inyección SQL en Phpclanwebsite (también conocido como PCW) v1.23.3 Fix Pack 5 y versiones anteriores, cuando magic_quotes_gpc no está activo, permiten a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) page de index.php, parámetro (2) form_id de…

Múltiples desbordamientos de búfer basados en pila en HP OpenView Network Node Manager (OV NNM) v7.51 permite a atacantes remotos ejecutar código de su elección a través de (1) parámetros de cadenas largas del programa CGI OpenView5.exe; (2) un parámetro de cadena larga del programa CGI OpenView5.exe, relacionado con…

myPHPscripts Login Session v2.0 almacena información sensible bajo el raíz web con insuficiente control de acceso, lo que permite a atacantes remotos descubrir los nombres de usuarios, direcciones de correo electrónico y los hashes de las contraseñas, a través de una petición directa para users.txt.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en login.php en myPHPscripts Login Session v2.0, permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de los parámetros (1) ls_user y (2) ls_email (alias formulario User) en una acción ls_register.…

PHP v5.2.7 contiene un cambio incorrecto de la funcionalidad FILTER_UNSAFE_RAW, y de forma no intencionada desactiva la opción magic_quotes_gpc, sin importar la actual configuración de magic_quotes_gpc, lo cual facilita a los atacantes, dependiendo del contexto, provocar ataques de inyección SQL y otros ataques no…

PHP iCalendar v2.24 y anteriores permite a atacantes remotos evitar la autenticación estableciendo las cookies phpicalendar y phpicalendar_login a 1.

Una vulnerabilidad de inyección SQL en el archivo search_results.php en E-Shop de E-Php Scripts (también se conoce como Shopping Cart de E-Php). El Shopping Cart Script permite a atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro cid.

Vulnerabilidad de inyección SQL en Acomment.php en phpAlumni permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id".

Vulnerabilidad de Secuencias de Comandos en Sitios Cruzados (XSS) en PHP, posiblemente v5.2.7 y anteriores, cuando display_error está activada, permite a atacantes remotos inyectar secuencias de comandos Web o HTML a través de vectores no especificados. NOTA: debido a la falta de detalles, no está claro si esto está…

Vulnerabilidad de inyección SQL en login.php en DeltaScripts PHP Classifieds v7.5 y anteriores, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro admin_username (también conocido como admin field). NOTA: algunos de los detalles han sido obtenidos a partir de la información de…

Vulnerabilidad de inyección SQL en detail.php en DeltaScripts PHP Classifieds v7.5 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro siteid, un vector diferente de CVE-2006-5828.

Vulnerabilidad de inyección SQL en admin/admin_catalog.php en e-topbiz Number Links 1 Php Script permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id en una acción edit.

Vulnerabilidad de salto de directorio en test.php en PHP Weather v2.2.2 permite a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de secuencias de escalado de directorios en el parámetro language.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en config/make_config.php en PHP Weather v2.2.2, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de PATH_INFO.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en PHParanoid anterior a v0.5, permite a atacantes remotos realizar acciones sin especificar como usuarios validados a través de vectores de ataque desconocidos relacionados con los mensajes privados.

Error de índice de array en la función imageRotate en PHP 5.2.8 y anteriores permite a atacantes dependientes del contexto leer los contenidos de posiciones de memoria de su elección mediante un valor manipulado del tercer argumento (también conocido como el argumento bgd_color o clrBack) para una imagen indexada.

Vulnerabilidad de inyección SQL en blog.php en Team Impact TI Blog System mod para PHP-Fusion permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id.

Desbordamiento de búfer basado en montículo en ext/mbstring/libmbfl/filters/mbfilter_htmlent.c en la extensión mbstring en PHP v4.3.0 hasta v5.2.6 permite a atacantes, dependiendo del contexto, ejecutar código arbitrario a través de una cadena manipulada conteniendo una entidad HTML, la cual no es manejada de forma…

Vulnerabilidad de inyección de código estático en installation/setup.php de phpCollab v2.5 rc3 y anteriores, permiten a administradores autenticados de forma remota, inyectar código PHP arbitrario en include/settings.php a través de la URI.