Vulnerabilidades

general/login.php en phpCollab 2.5 rc3 y anteriores, permiten a atacantes remotos ejecutar comandos arbitrarios a través de metacaracteres shell en entradas no específicas, relacionadas con la variable de entorno SSL_CLIENT_CERT. NOTA, en algunos entornos, SSL_CLIENT_CERT siempre tiene valor de cadena codificado en…

Múltiples vulnerabilidades de inyección SQL en phpCollab v2.5 rc3, v2.4 y anteriores, permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro "loginForm" en general/login.php, y otros vectores no específicos.

PHParanoid anterior a v0.4 no restringe adecuadamente el acceso al área de miembros para usuarios no autenticados, lo cual tiene un impacto desconocido y vectores de ataque remotos.

Múltiples vulnerabilidades de tipo cross-site request forgery (CSRF) en PHParanoid en versiones anteriores a 0.4, permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios para peticiones que usan (1) el archivo admin.php y (2) mensajes privados.

Vulnerabilidad de salto de directorio en la función ZipArchive::extractTo de PHP 5.2.6 y anteriores, permite a atacantes dependientes del contexto escribir ficheros de su elección a través de un archivo ZIP con un fichero que contenga la secuencia .. (punto punto).

Vulnerabilidad de inyección SQL en el archivo admin/login.php en DeltaScripts PHP Shop 1.0 que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro admin_username. NOTA: alguno de estos detalles han sido obtenidos de información de terceros.

PHP 5 versiones anteriores a 5.2.7 no cumple las restricciones error_log safe_mode cuando safe_mode está activado a través de un parámetro php_admin_flag en httpd.conf, el cual permite a los atacantes dependiente de contexto escribir arbitrariamente archivos colocando una entrada "php_value error_log" en un archivo…

PHP 5 en versiones anteriores a 5.2.7, no inicializa propiamente las variable page_uid y page_gid global para ser usadas por la función SAPI php_getuid, el cual permite a los atacante dependientes de contexto evitar la restricciones safe_mode a través de parámetros variables que pretende ser restringida para el…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en phpMyAdmin v2.11.x anterior a v2.11.9.4 y v3.x anterior a v3.1.1.0; permite a atacantes remotos realizar acciones no autorizadas como administrador a través de un enlace o etiqueta IMG a tbl_structure.php con un parámetro "table" (tabla)…

Vulnerabilidad de salto de directorio en index.php en PHPmyGallery 1.51 gold permite a atacantes remotos listar directorios de su elección a través de .. (punto punto) en el parámetro "group".

Vulnerabilidad de salto de directorio en libraries/lib.inc.php en phpPgAdmin v4.2.1 y versiones anteriores, cuando register_globals está activo, permite a atacantes remotos leer ficheros de su elección a través de .. (punto punto) en el parámetro "_language" de index.php.

Vulnerabilidad de salto directorio en index.php en PHP Multiple Newsletters v2.7, cuando magic_quotes_gpc no está activo, permite a atacantes remotos incluir y ejecutar archivos locales de su elección a través de .. (punto punto) en el parámetro "lang".

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en PHPepperShop v1.4 permite a atacantes remotos inyectar secuencias de comandos web o HTML a su elección a través de PATH_INFO a (1) index.php o (2) shop/kontakt.php, o (3) shop_kunden_mgmt.php o (4) SHOP_KONFIGURATION.php en…

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php en Triangle Solutions PHP Multiple Newsletters 2.7 permite a atacantes remotos inyectar secuencias de comandos web o HTML a su elección a través de PATH_INFO.

Vulnerabilidad de inyección SQL en track.php en PHPStore Wholesales (alias Wholesale) permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "id".

Vulnerabilidad de inyección SQL en index.php en PHPStore Yahoo Answers permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "id".

Vulnerabilidad inespecífica en DCE en HP HP-UX B.11.11, B.11.23, y B.11.31 permite a atacantes remotos provocar una denegación de servicio a través de vectores no conocidos.

HP DECnet-Plus v8.3 antes de ECO03 para OpenVMS en plataforma Alpha utiliza permisos de escritura universales para el nombre logico de tabla de OSIT$NAMES, que permite a usuarios locales evitar las restricciones de acceso y modificar la tabla a traves de los servicios del sistema (1) SYS$CRELNM and (2) SYS$DELLNM.

Vulnerabilidad de inyección SQL en messages.php en PHP-Fusion v6.01.15 y v7.00.1, cuando magic_quotes_gpc se deshabilita, permitiría a atacantes remotos ejecutar comando SQL a su elección a traves de los parametros "subject" y "msg_send", es un vector diferente que CVE-2005-3157, CVE-2005-3158, CVE-2005-3159,…

Vulnerabilidad inespecifica en el kernel en HP HP-UX vB.11.31 permite a usuarios locales producir una denegación de servicio a través de vectores desconocidos.

Vulnerabilidad no especificada en PHPCow, permite a atacantes remotos ejecutar código de su elección a través de vectores desconocidos. Está relacionado con una "vulnerabilidad de inclusión de fichero" como se ha explotado libremente en noviembre del 2008.

Vulnerabilidad de salto de directorio en index.php de txtCMS v0.3, cuando está habilitada la opción register_globals y la opción magic_quotes_gpc está deshabilitada, permite a atacantes remotos ejecutar ficheros locales de su elección utilizando los caracteres .. (punto punto) en el parámetro "id".

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en PhpBlock vA8.5 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro "PATH_TO_CODE" de (1) script/init/createallimagecache.php, (2) allincludefortick.php y (3) test.php en script/tick/, y (4)…

Vulnerabilidad de inclusión remota de fichero PHP en include.php en PHPOutsourcing IdeaBox (también conocido como IdeBox) v1.1, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro gorumDir.

Vulnerabilidad de inyección SQL en classifieds.php en PHP-Fusion permite a atacantes remotos ejecutar comandos arbitrarios SQL a través de parámetro lid en una acción detail_adverts.