Vulnerabilidades

Varias vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en la aplicación web Pre ADS Portal version v2.0 y anteriores permiten a usuarios remotos inyectar código web script o HTML de su elección a través de (1) homeadmin/adminhome.php y (2) homeadmin/signinform.php.

ASP User Engine.NET almacena información sensible bajo la web raíz con insuficientes controles de acceso, lo cual permite a atacantes remotos descargar una base de datos a través de una petición directa por users.mdb.

Pre Shopping Mall permite a atacantes remotos evitar la autenticacion y conseguir acceso con privilegios administrativos mediante la manipulacion de las cookies en los parametros (1) "adminname" y (2) "adminid" a "admin".

Pre Classified Listing PHP permite a atacantes remotos evitar la autenticacion y conseguir acceso con privilegios de administrador mediante la manipulacion de los parametros de las cookies (1) "adminname" y (2)"adminid" a "admin".

Vulnerabilidad de inyeccion SQL en Tour.php en Pre Projects Pre Podcast Portal permite a atacantes remotos ejecutar comandos SQL a su eleccion a traves del parametro "id".

PreProjects Pre Classified Listings almacena pclasp.mdb bajo la raíz de la web con control de acceso insuficiente, lo que permite a atacantes remotos obtener contraseña a través de una petición directa.

PreProjects Pre Courier y Cargo Business almacenan dbcourior.mdb bajo el directorio raíz sin el suficiente control de acceso, lo que permite a atacantes remotos obtener contraseñas mediante una petición directa.

PreProjects Pre Resume Submitter almacena onlineresume.mdb bajo la raíz web con insuficiente control de acceso, lo que permite a atacantes remotos obtener las contraseñas a través de una solicitud directa.

PreProjects Pre Courier y Cargo Business almacena db_elearning.mdb bajo el directorio raíz sin el suficiente control de acceso, lo que permite a atacantes remotos obtener contraseñas mediante una petición directa.

ROBS-PROJECTS Digital Sales IPN (también conocido como DS-IPN.NET o DS-IPN Paypal Shop) guarda información sensible bajo la raíz de la web con insuficientes controles de acceso, lo que permitiría atacantes remotos descargar el fichero de la base de datos que contienen las credenciales de usuario a través de una…

Vulnerabilidad de inyección de SQL en siteadmin/forgot.php en PHP JOBWEBSITE PRO permite a atacantes remotos ejecutar comandos SQL a través del parámetro adname una acción Submit (Enviar).

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados(XSS) en siteadmin/forgot.php en PHP JOBWEBSITE PRO permite a atacantes remotos inyectar HTML o scripts web arbitrarios a través de (1) el parámetro adname en una acción Submit (Envíar) o (2) el campo UserName (nombre de usuario).

User Engine Lite ASP almacena información sensible bajo la raíz web con controles de acceso insuficientes, lo cual permite a atacantes remotos descargar el fichero "database" a través de una petición directa para users.mdb.

Vulnerabilidad de inyección SQL en search.php para Pre Real Estate Listings que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro c.

Vulnerabilidad de inyección SQL en productsofcat.asp de E-SMART CART permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro category_id.

Múltiples vulnerabilidades de inyección SQL en jobseekers/JobSearch.php (también conocido como el módulo de búsqueda) de Pre Job Board permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) position o (2) kw.

Vulnerabilidad de inyección SQL en jobseekers/JobSearch3.php (también conocido como el módulo de búsqueda) de PHP JOBWEBSITE PRO permite a atacantes remotos ejecutar comandos SQL de su elección mediante los parámetros (1) kw or (2) position. NOTA: algunos de estos detalles se han obtenido de información de terceros.

Múltiples vulnerabilidades de inyección SQL en Pre ADS Portal 2.0 y anteriores, cuando magic_quotes_gpc está deshabilitado, permite a atacantes remotos ejecutar comandos SQL de su elección mediante los parámetros (1) cid a showcategory.php y (2) id a software-description.php.

Vulnerabildiad de inyección SQL en emall/search.php de Pre Shopping Mall 1.1; permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro search.

Vulnerabilidad de inyección SQL en user_login.asp de PreProjects.com Pre Hotels & Resorts Management System permite a atacantes remotos ejecutar comandos SQL de su elección a través de la página de identificación.

Múltiples vulnerabilidades de inyección de SQL en Pre Dynamic Institution, permiten a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) sloginid y (2) spass a (a) login.asp y (b) siteadmin/login.asp. NOTA: algunos de estos detalles han sido obtenidos a partir de la información de…

Vulnerabilidad de inyección SQL en search.php en Pre Classifieds Listings 1.0 permite a atacantes remotos ejecutar comandos SQL a través del parámetro category.

Vulnerabilidad de inyección SQL en detail.php en Pre Shopping Mall 1.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro prodid.

Vulnerabilidad de inyección SQL en Pre News Manager 1.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro id en (a) index.php, y (2) el parámetro nid en (b) news_detail.php, (c) email_story.php, (d) thankyou.php, (e) printable_view.php, (f) tella_friend.php y (g)…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Pre News Manager 1.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro id en (a) index.php, y (2) el parámetro nid en (b) news_detail.php, (c) email_story.php, (d) thankyou.php,…