Vulnerabilidades

Vulnerabilidad no especificada en NFS / ONCplus B.11.31_04 y versiones anteriores, en HP-UX B.11.31 que permite a los atacante remoto causar una denegación de servicios a tráves de un vector de ataque desconocido.

Vulnerabilidad de inyección SQL en listings.php en E-Php B2B Trading Marketplace Script permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro cid en una acción del producto.

Vulnerabilidad no especificada en HP Insight Diagnostics en versiones anteriores a v7.9.1.2402 permite a atacantes remotos leer ficheros de su elección a través de vectores desconocidos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en report.php de Mr. CGI Guy Hot Links SQL-PHP 3.0 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML mediante el parámetro id.

Vulnerabilidad de inyección SQL en report.php de Mr. CGI Guy Hot Links SQL-PHP 3.0 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id.

Vulnerabilidad sin especificar en class/theme.class.php en SPAW Editor PHP Edition 2.0.8.1 tiene un impacto y vectores de ataque desconocidos, probablemente relacionados con las secuencias transversales de salto de directorio en el nombre "theme".

Vulnerabilidad de inyección SQL en nc/pages/viewprofile.php en phpSmartCom 0.2, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "uid" en una acción "viewprofile" al index.php.

Vulnerabilidad de salto de directorio en index.php en phpSmartCom 0.2, permite a atacantes remotos incluir y ejecutar archivos de su elección a través de ..(punto punto) en el parámetro "p".

Una vulnerabilidad de inyección SQL en el archivo photo.php en PHPortfolio, posiblemente versión 1.3, permite a los atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro id.

PHP infoBoard V.7 Plus permite a atacantes remotos evitar la autenticación y obtener acceso como administrador estableciendo la cookie de información de usuario (inforuser) a 1.

Una vulnerabilidad de tipo cross-site scripting (XSS) en PHP infoBoard versión V.7 Plus, permite a los atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro isname en una acción newtopic.

Vulnerabilidad de inyección SQL en la función showjavatopic de func.php en PHP infoBoard V.7 Plus permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "idcat" de showtopic.php.

Vulnerabilidad de salto de directorio en library/pagefunctions.inc.php en phpOCS v0.1 beta3 y anteriores; permite a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante un .. (punto punto) en el parámetro act de index.php

La función PMA_escapeJsString de libraries/js_escape.lib.php de phpMyAdmin antes de v2.11.9.2, al usar Internet Explorer, permite a usuarios remotos evitar los mecanismos de protección contra la ejecución de secuencias de comandos en sitios cruzados (XSS) y llevar a cabo ataques XSS a través de un byte NULL dentro de…

El módulo fileadmin.php en Libra File Manager (también conocido como Libra PHP File Manager) v1.18 y anteriores permite a atacantes remotos evitar la autenticación, leer ficheros arbitrarios, modificar ficheros arbitrarios y listar el contenido de directorios arbitrarios, al insertar ciertos parámetros "user" e…

Vulnerabilidad de inyección SQL en article.php en E-Php CMS que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro es_id.

Vulnerabilidad de inclusión remota de archivo PHP en footer.php en PHP-Crawler 0.8 que permite a los atacantes remotos ejecutar arbitrariamente código PHP a través de una URL en el parámetro footer_file.

Vulnerabilidad de inyección SQL en groups.php en Vastal I-Tech phpVID 1.1, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "cat", vector distinto del CVE-2007-3610.

Vulnerabilidad de inclusión remota de archivo en PHP en manager/static/view.php en phpRealty 0.03 y anteriores y posiblemente tambien en otras versiones anteriores a la 0.05 , permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro INC.

La función de búsqueda en phpBB 2.x proporciona un valor search_id que pierde el estado de PHP's PRNG, el cual permite a los atacantes remoto obtener potencialmente información sensible, como se demuestra por un ataque de aplicaciones cruzadas contra WordPress, vulnerabilidad diferente a CVE-2006-0632.

Las funciones (1) rand y (2) mt_rand en PHP 5.2.6 no producen criptográficamente fuertes números aleatorios, el cual permite a los atacantes aprovechar que algunos productos confían en estas funciones para relevantes funcionalidades de seguridad, como demuestra la funcionalidad de reinicialización de contraseñas en…

libraries/database_interface.lib.php en phpMyAdmin anterior a 2.11.9.1, permite a usuarios autenticados en remoto ejecutar código de su elección a través de una solicitud a server_databases.php con un parámetro sort_by que contenga secuencias PHP que son procesadas por create_function.

Vulnerabilidad de inyección SQL en printfeature.php de myPHPNuke (MPN) versiones anteriores a 1.8.8_8rc2 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro artid.

Vulnerabilidad de secuencias de comandos en sitios cruzados en print.php de myPHPNuke (MPN) versiones anteriores a 1.8.8_8rc2 permite a atacantes remotos inyectar web script o HTML a través del parámetro sid.

Vulnerabilidad de inyección SQL en print.php de myPHPNuke (MPN) versiones anteriores a 1.8.8_8rc2 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro sid.