Vulnerabilidades

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en forum_new_topic.php en Chameleon Social Networking, permite a atacantes remotos inyectar secuencias de comandos web y HTML de su elección a través de los parámetros (1) thread_title y (2) thread_description en un mensaje.

Vulnerabilidad de inyección SQL en user.php de Hi Web Wiesbaden Web 2.0 Social Network Freunde Community System permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id en una acción showgallery.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el módulo Yogurt Social Network 3.2 rc1 para XOOPS permite a atacantes remotos inyectar secuencias de comandos web o HTML mediante el parámetro uid a (1) friends.php, (2) seutubo.php, (3) album.php, (4) scrapbook.php, (5) index.php, o (6)…

Vulnerabilidad de inclusión remota de archivo en PHP en index.php en datecomm Social Networking Script (también conocido como Myspace Clone Script) permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro pg.

Vulnerabilidad de inyección SQL en index.php en datecomm Social Networking Script (también conocido como Myspace Clone Script) permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de el parámetro seid en una acción viewcat s sobre la página forums.

Vulnerabilidad de inyección SQL en profile/myprofile.php de psi-labs.com social networking script (psisns), probablemente 1.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro u.