Vulnerabilidades

** IMPUGNADA ** Múltiples vulnerabilidades de inyección SQL en admin.php de phpHoo3 permiten a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) ADMIN_USER (USER) y (2) ADMIN_PASS (PASS) durante una validación de acceso al sistema. NOTA: CVE niega esta vulnerabilidad, puesto que…

Desbordamiento de búfer basado en pila en el envoltorio (wrapper) de URL zip:// en PECL ZIP 1.8.3 y anteriores, como ha sido incluido en PHP 5.2.0 y 5.2.1, permite a atacantes remotos ejecutar código de su elección mediante una URL zip:// larga, como ha sido demostrado accediendo activamente a la URL desde un…

Desbordamiento de búfer en el contador de referencia a variable de 16 bits en PHP 4 permite a atacantes locales o remotos dependientes del contexto ejecutar código de su elección al desbordar este contador, que causa que la misma variable sea destruida dos veces, vulnerabilidad relativa a CVE-2007-1286.

** IMPUGNADA ** Vulnerabilidad de inclusión remota de archivo en PHP en common/visiteurs/include/library.inc.php en J-Pierre DEZELUS Les Visiteurs 2.0.1, usado en phpMyConferences (phpMyConference) 8.0.2 y posiblemente otros productos, permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en…

Vulnerabilidad de inclusión remota de archivo en PHP en player/includes/common.php de Teake Nutma Foing, como se encuentra modificado en Fully Modded phpBB (phpbbfm) 2021.4.40, permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro phpbb_root_path.

HP OpenView Network Node Manager 6.2 hasta 7.50 permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro (1) node de connectedNodes.ovpl, (2) cdpView.ovpl, (3) freeIPaddrs.ovpl y (4) ecscmg.ovpl.

Vulnerabilidad de inclusión de código PHP remoto en functions.php, authentication_index.php, y config_gedcom.php de PHPGEDVIEW 2.61 permite a atacantes remotos ejecutar código PHP arbitrario modificando el parámetro PGV_BASE_DIRECTORY para hacer referencia a una URL en un servidor web remoto que contiene el código.

MidiCart PHP, PHP Plus y PHP Maxi permiten a atacantes remotos (1) subir archivos php arbitrarios mediante una solicitud directa a admin/upload.php o (2) acceder a información sensible mediante una solicitud directa a admin/credit_card_info.php.

register.php en Ultimate PHP Board (UPB) 1.0 y 1.0b utiliza una cuenta de administrador llamada Admin con una "A" mayúscula, pero permite que un atacante remoto suplante al administrador registrando un nombre de cuenta admin con una "a" minúscula.

Desbordamiento de búfer en el heap en el demonio FTP de Solaris 8 que permite a atacantes remotos ejecutar comandos arbitrarios mediante la creación de una ruta larga y la invocación del comando LIST, que utiliza glob para generar cadenas largas.

Desbordamiento de búfer en el servidor FTP de HPUX 11 que permite a atacantes remotos ejecutar comandos arbitrarios mediante la creación de una ruta larga y la invocación del comando STAT, que utiliza glob para generar cadenas largas.

Las estaciones VAXstation que ejecutan Open VMS 5.3 hasta 5.5-2 con VMS DECwindows o MOTIF no deshabilitan correctamente el acceso a las cuentas de usuario que superan el umbral de límite de intentos de intrusión por inicios de sesión fallidos, lo que facilita que los atacantes realicen ataques de adivinación de…