Vulnerabilidades

iScripts eSwap v2.4 tiene una inyección SQL mediante el parámetro User Panel Told en wishlistdetailed.php.

ghostscript, en versiones anteriores a la 9.21, es vulnerable a un desbordamiento de búfer basado en memoria dinámica (heap) descubierto en la función de ghostscript jbig2_decode_gray_scale_image, que se usa para descifrar segmentos halftone en una imagen JBIG2. Un documento (PostScript o PDF) con una imagen jbig2…

La función set_text_distance en devices/vector/gdevpdts.c en el componente pdfwrite en Artifex Ghostscript, hasta la versión 9.22, no evita los desbordamientos en el cálculo de posicionamiento de texto. Esto permite que atacantes remotos provoquen una denegación de servicio (cierre inesperado de la aplicación) u otro…

iScripts UberforX 2.2 tiene Cross-Site Request Forgery (CSRF) en la sección "manage_settings" del panel de administrador mediante el URI /cms?section=manage_settingsaction=edit.

iScripts UberforX 2.2 tiene Cross-Site Scripting (XSS) persistente en la sección "manage_settings" del panel de administrador mediante un campo value en el URI /cms?section=manage_settingsaction=edit.

iScripts eSwap v2.4 tiene Cross-Site Scripting (XSS) reflejado mediante el parámetro catid en "catwiseproducts.php" en el panel de usuario.

Existe Cross-Site Scripting (XSS) en Domain Trader 2.5.3 mediante el parámetro email_address en recoverlogin.php.

PHP Scripts Mall Student Profile Management System Script v2.0.6 tiene Cross-Site Scripting (XSS) mediante el campo Name en list_student.php.

Existe Cross-Site Request Forgery (CSRF) en student/personal-info en PHP Scripts Mall Online Tutoring Script 2.0.3.

PHP Scripts Mall Car Rental Script 2.0.8 tiene Cross-Site Scripting (XSS) mediante el campo User Name en una acción Edit Profile.

PHP Scripts Mall Hot Scripts Clone Script Classified v3.1 emplea el lado del cliente para aplicar la validación de una dirección de email, lo que permite que atacantes remotos modifiquen una dirección de correo electrónico registrada eliminando el código de validación.

PHP Scripts Mall Image Sharing Script 1.3.3 tiene Cross-Site Scripting (XSS) mediante el campo Full Name en una acción Edit Profile.

PHP Scripts Mall Website Broker Script 3.0.6 tiene Cross-Site Scripting (XSS) mediante el campo Last Name en la página My Profile.

PHP Scripts Mall Website Seller Script 2.0.3 emplea el lado del cliente para aplicar la validación de una dirección de email, lo que permite que atacantes remotos modifiquen una dirección de correo electrónico registrada eliminando el código de validación.

Existe Cross-Site Scripting (XSS) reflejado en PHP Scripts Mall Website Seller Script 2.0.3 mediante la característica Listings Search.

iScripts SupportDesk v4.3 tiene Cross-Site Scripting (XSS) a través del parámetro txtinteligentsearch en admin/inteligentsearchresult.php.

iScripts SupportDesk v4.3 tiene Cross-Site Scripting (XSS) a través del parámetro txtinteligentsearch en staff/inteligentsearchresult.php.

iScripts eSwap v2.4 tiene una inyección SQL a través del parámetro ddlFree en "registration_settings.php" en el panel de administración.

iScripts eSwap v2.4 tiene Cross-Site Scripting (XSS) mediante el parámetro txtDate en "registration_settings.php" en el panel de administración.

iScripts eSwap v2.4 tiene Cross-Site Request Forgery (CSRF) a través de "registration_settings.php" en el panel de administración.

PHP Scripts Mall Match Clone Script 1.0.4 tiene Cross-Site Scripting (XSS) mediante el campo search en searchbyid.php (también conocida como pantalla "View Search By Id").

PHP Scripts Mall Redbus Clone Script 3.0.6 tiene Cross-Site Scripting (XSS) mediante los parámetros ter_from o tag en results.php.

iScripts EasyCreate 3.2.1 tiene Cross-Site Scripting (XSS) persistente en el campo "Site Description".

iScripts EasyCreate 3.2.1 tiene Cross-Site Scripting (XSS) persistente en el campo "Site title".

iScripts SonicBB 1.0 tiene Cross-Site Scripting (XSS) reflejado mediante el parámetro query en search.php.