Vulnerabilidades

PHP Scripts Mall PHP Multivendor Ecommerce contiene inyección SQL mediante el parámetro fid en my_wishlist.php.

PHP Scripts Mall PHP Multivendor Ecommerce contiene inyección SQL mediante el parámetro cusid en shopping-cart.php.

Versiones previas de Apache Flex BlazeDS (4.7.2 y anteriores) no restringían qué tipos se permitían para la deserialización de objetos AMF(X) por defecto. Durante el proceso de deserialización, se ejecutaba código que tenía efectos colaterales no deseados para numerosos tipos conocidos. Otros tipos no conocidos…

Vanguard Marketplace Digital Products PHP 1.4 incluye inyección SQL mediante el parámetro PATH_INFO en el URI /p.

Se descubrió un problema de desbordamiento de búfer basado en pila en cámaras IP y DVR de Xiongmai Technology que utilizan la interfaz web de NetSurveillance. Se ha identificado la vulnerabilidad de desbordamiento de búfer basado en pila que puede permitir que un atacante ejecute código remotamente o provoque el…

Bus Booking Script 1.0 tiene una vulnerabilidad de inyección SQL mediante el parámetro txtname en admin/index.php.

Readymade PHP Classified Script 3.3 tiene una inyección SQL mediante los parámetros subctid o mctid en /categories.

PHP Multivendor Ecommerce 1.0 tiene una inyección SQL mediante el parámetro sid en single_detail.php o los parámetros searchcat o chid1 en category.php.

DomainSale PHP Script 1.0 tiene una inyección SQL mediante el parámetro id en domain.php.

GitPHP de xiphux es vulnerable a inyecciones de comandos del sistema operativo

Vulnerabilidad de inyección SQL en HP ArcSight ESM y HP ArcSight ESM Express, en cualquier versión 6.x anterior a la 6.9.1c Patch 4 o versión 6.11.0 Patch 1. Esta vulnerabilidad podría explotarse de forma remota para permitir una inyección SQL.

Php Inventory & Invoice Management System permite la subida de archivos arbitrarios mediante dashboard/edit_myaccountdetail/.

Nice PHP FAQ Script permite que se produzca inyección SQL mediante el parámetro nice_theme en index.php. Esta vulnerabilidad es diferente de CVE-2008-6525.

AROX School ERP PHP Script 1.0 permite que se produzca inyección SQL mediante el parámetro id office_admin/.

PHP CityPortal 2.0 permite que se produzca inyección SQL mediante el parámetro nid en index.php en una acción page=news o el parámetro cat.

Job Board Script Software permite que se produzca inyección SQL mediante PATH_INFO en el URI /job-details.

Una vulnerabilidad de inyección SQL en phpCollab, en su versión 2.5.1 y anteriores, permite que atacantes remotos ejecuten comandos SQL arbitrarios mediante el parámetro id en newsdesk/newsdesk.php.

En PHPSUGAR PHP Melody CMS 2.6.1, existe inyección SQL mediante el parámetro playlist en playlists.php.

En PHPSUGAR PHP Melody en versiones anteriores a la 2.7.3, existe inyección SQL mediante una cookie aa_pages_per_page en una acción playlist en watch.php.

El método doFilter en UrlAccessController en HPE Intelligent Management Center (iMC) PLAT 7.2 E0403P06 permite la omisión remota de autenticación mediante cadenas no especificadas en una URI.

HPE LoadRunner en versiones anteriores a la 12.53 parche 4 y HPE Performance Center en versiones anteriores a la 12.53 parche 4 permite que atacantes remotos ejecuten código arbitrario mediante vectores no especificados. Al menos en LoadRunner, esto es un desbordamiento de búfer basado en memoria dinámica (heap) de…

Una vulnerabilidad de validación de entradas en el producto HPE Operations Orchestration en todas las versiones anteriores a 10.80 permite la ejecución remota de código.

Múltiples vulnerabilidades de inyección SQL en Issuetracker phpBugTracker en versiones anteriores a la 1.7.0 permiten que atacantes remotos ejecuten comandos SQL arbitrarios mediante parámetros sin especificar.

Múltiples vulnerabilidades de inyección SQL en Issuetracker phpBugTracker en versiones anteriores a la 1.7.0 permiten que atacantes remotos ejecuten comandos SQL arbitrarios mediante el (1) parámetro id en project.php, el (2) parámetro group_id en group.php, el (3) parámetro status_id en status.php, el (4) parámetro…

Una vulnerabilidad de inyección SQL en PhpCollab 2.5.1 y anteriores permite que los atacantes remotos ejecuten comandos SQL arbitrarios mediante los (1) parámetros project o id en topics/deletetopics.php; el (2) parámetro id en bookmarks/deletebookmarks.php; o el (3) parámetro id en calendar/deletecalendar.php.