Vulnerabilidades

El servicio Shared Trace (también se conoce como OVTrace) en HP Performance Agent versión C.04.70 (4.70), HP OpenView Performance Agent versiones C.04.60 y C.04.61, HP Reporter versión 3.8 y HP OpenView Reporter versión 3.7 (Informe 3.70), permite a los atacantes remotos causar una denegación de servicio por medio de…

PHP Jabbers Post Comment 3.0 permite a atacantes remotos evitar la autentificación y obtener acceso de administración poniendo la cookie PostCommentsAdmin como "logged".

Vulnerabilidad de inyección SQL en show.php en BitmixSoft PHP-Lance 1.52 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro catid.

BbZL.PhP v0.92 permite a atacantes remotos evitar la autenticación y conseguir acceso administativo enviando la cookie phorum_admin_session a 1.

Vulnerabilidad de salto de directorio en index.php en BbZL.PhP v0.92 permite a atacantes remotos tener acceso a directorios no autorizados mediante un .. (punto punto) en el parámetro "lien_2".

Vulnerabilidad de inyección SQL en success_story.php en php Online Dating Software MyPHPDating permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Múltiples vulnerabilidades de salto de directorio en PhpWebGallery v1.3.4, permite a atacantes remotos incluir y ejecutar archivos locales de su elección a través de .. (punto punto) en los parámetros (1) user[language] y (2) user[template] al (a) init.inc.php, y el parámetro (b)user[language] al isadmin.inc.php.

Vulnerabilidad de inyección SQL en el archivo index.php en PHPcounter 1.3.2 y versiones anteriores que permite a lo atacante remoto, ejecutar arbitrariamente comandos SQL a través del parámetro name.

plugins/event_tracer/event_list.php en PhpWebGallery v1.7.2 y anteriores; permite a administradores autenticados en remoto ejecutar código PHP de su elección a través de secuencias PHP en el parámetro "sort" (ordenar), que es procesado como por create_function.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la interfaz de gestión de HP SiteScope 9.0 build 911 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de un mensaje trampa SNMP.

La función isLoggedIn en el archivo fastnews-code.php en phpFastNews versión 1.0.0, permite a los atacantes remotos omitir la autenticación y conseguir acceso administrativo mediante el ajuste de la cookie fn-loggedin en 1.

Vulnerabilidad de inyección SQL en index.php in PHP Arsivimiz Php Ziyaretci Defteri permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro sayfa.

Vulnerabilidad no especificada en HP Systems Insight Manager (SIM) anterior a v5.2 Update 2 (C.05.02.02.00) permite a atacantes remotos obtener información sensible mediante vectores no especificados.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados en admin/include/isadmin.inc.php en PhpWebGallery v1.3.4 permiten a atacantes remotos inyectar web script o HTML de su elección a través del parámetro (1) "lang[access_forbiden]" y el parámetro (2) "lang[ident_title]".

plugins/wacko/highlight/html.php en Strawberry en CuteNews.ru 1.1.1 permite a un atacante remoto ejecutar código PHP de su elección por medio del parámetro de texto, el cual es insertado en una expresión regular ejecutable.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en versiones de HP System Management Homepage (SMH) anteriores a la 2.1.15.210 en Linux y Windows permite a atacantes remotos inyectar código HTML o secuencias de comandos web o arbitrarios a través de vectores no especificados. Se trata de…

Vulnerabilidad sin especificar en ovtopmd en HP OpenView Network Node Manager(OV NNM) 7.01, 7.51, 7.53 permite a atacantes remotos causar una denegación de servicio a través de vectores desconocidos. Se trata de una vulnerabilidad diferente a la CVE-2008-3536, CVE-2008-3537, y a la CVE-2008-3544. NOTA: debido a la…

Múltiples desbordamientos de bufer basados en pila en ovalarmsrv de HP OpenView Network Node Manager(OV NNM) 7.51, 7.01 y, posiblemente, 7.50 y 7.53, permiten a atacantes remotos ejecutar código arbitrario a través de peticiones excesivamente largas a (1) REQUEST_SEV_CHANGE (alias número 47), ( 2) REQUEST_SAVE_STATE…

Vulnerabilidad de inyección SQL en recept.php en el modulo Recepies (Recept) 1.1 para PHP-Fusion que permite a atacantes remotos ejecutar comandos SQL a su elección a través de el parámetro "kat_id" en una acción Kategorier. NOTA: algunos de estos detalles han sido obtenidos a partir de la información de terceras…

Vulnerabilidad de inyección SQL en el archivo thisraidprogress.php en el módulo World of Warcraft tracker infusion (raidtracker_panel) 2.0 para PHP-Fusion que permite a los atacante remotos ejecutar arbitariamente comandos SQL a través del parámetro INFO_RAID_ID.

Múltiples vulnerabilidades de salto de directorio en PHP Web Explorer v0.99b y anteriores, permiten a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante un .. (punto punto) en los parámetros (1) "refer" de main.php y (2) "file" (fichero) de edit.php.

Vulnerabilidad de inyección SQL en searchresults.php de PHP Autos v2.9.1, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro catid.

Vulnerabildiad de inyección SQL en view_cat.php de PHP Realtor 1.5, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro v_cat.

Vulnerabildiad de inyección SQL en view_cat.php de PHP Auto Dealer 2.7, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro v_cat.

Vulnerabilidad de salto de directorio en el archivo config.inc.php en phpAbook 0.8.8b y versiones anteriores, cuando magic_quotes_gpc es deshabilitado, permite a los atacantes remotos incluir y ejecutar arbitrariamente archivos a través de .. (punto punto) en la cookie userInfo.