Vulnerabilidades

Vulnerabilidad de inclusión remota de archivos en PHP en page.php en RCMS Pro RGameScript Pro permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro id.

Vulnerabilidad de inyección SQL en index.php de FlashGameScript 1.7 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro user en una acción member.

Vulnerabilidad de inyección SQL en index.php en GameSiteScript (gss) 3.1 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro params, relacionado con la falta de validación de entrada del campo id.

nukesentinel.php en NukeSentinel 2.5.06 y anteriores utilizar expresiones regulares un tanto permisivas en la validación de una dirección IP, lo cual permite a atacantes remotos ejecutar comandos SQL de su elección a través del cliente-IP en la cabcera HTTO, debido a un parche incompleto de la CVE-2007-1172.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en NukeSentinel versiones anteriores a 2.5.06 permite a atacantes remotos inyectar scripts web o HTML de su elección mediante vectores sin especificar relativos a "filtros para https:// y http://".

Vulnerabilidad de inyección SQL en nukesentinel.php en NukeSentinel 2.5.05, y posiblemente anteriores, permite a atacantes remotos ejecutar comandos SQL de su elección a través de la cabecera Client-IP HTTP, también conocido como "Exploit de acceso a archivo".

Una vulnerabilidad de inyección SQL en el archivo includes/nsbypass.php en NukeSentinel versiones 2.5.05, 2.5.11, y otras versiones anteriores a 2.5.12, permiten a los atacantes remotos ejecutar comandos SQL arbitrarios por medio de una cookie de administración.

Una vulnerabilidad de inclusión remota de archivos de PHP en el archivo index.php en FlashGameScript versión 1.5.4, permite a los atacantes remotos ejecutar código PHP arbitrario por medio de una URL en el parámetro func.

Vulnerabilidad de inyección SQL en lire-avis.php de Messageriescripthp 2.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro aa.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Messageriescripthp 2.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el (1) parámetro pseudo a (a) existepseudo.php, el (2) parámetro email a (b) existeemail.php, o los parámetros (3)…

Múltiples vulnerabilidades de inyección SQL en AnnonceScriptHP 2.0 permiten a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) id de (a) email.php, el parámetro (2) no de (b)voirannonce.php, e´l parámetro (3) idmembre de (c) admin/admin_membre/fiche_membre.php, y el parámetro (4)…

admin/admin_membre/fiche_membre.php en AnnonceScriptHP 2.0 permite a atacantes remotos obtener información sensible a través del parámetro idmembre, que descubre la contraseña para usuarios de su elección.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en AnnonceScriptHP 2.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro email en (1) erreurinscription.php, (2) Templates/admin.dwt.php, (3) Templates/commun.dwt.php, (4)…

Vulnerabilidad PHP de inclusión remota de archivo en index.php en Chris Mac gtcatalog (también conocido como GimeScripts Shopping Catalog) 0.9.1 y anteriores permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro custom.

Vulnerabilidad de inyección SQL en index.php en MobeScripts Mobile Space Community v.2.0 permite a atacantes remotos ejecutar comandos SQL a través del parámetro Browse.

Vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php en MobeScripts Mobile Space Community v2.0 y anteriores, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro a (1)mostrar parámetros, que no se filtra en el error resultante y…

Vulnerabilidad de salto de directorio en MobeScripts Mobile Space Community 2.0, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección al utilizar caracteres .. (punto punto) en el parámetro uid de la página de RSS.

Vulnerabilidad de ejecución de comandos en sitios cruzados(XSS) en index.php en Car Classifieds permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro make_id. NOTA: la procedencia de esta información es desconocida, los detalles se obtienen a partir de información de terceros.

Vulnerabilidad de ejecución de comandos en sitios cruzados (Cross-site scripting (XSS)) en el Registro de Eventos (Event Registration) que permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro (1) event_id para ver-evento-details.php o (2) el parámetro select_events para…

Vulnerabilidad cross-site scripting (XSS) en index.php en Cescripts Realty Room Rent que permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro sel_menu. NOTA: El fabricante notifica en CVE 20060823 que "Todos los problemas relacionado con este y otros en cescripts.com han sido…

Vulnerabilidad de Cross-site scripting (XSS) en index.php de Cescripts Realty Home Rent permite a atacantes remotos inyectar scripts web arbitrarios a través del parámetro sel_menu. NOTA: El fabricante notifica en CVE 20060823 : "Todos los problemas relacionado con este y otros en cescripts.com han sido tratados y…

Multiple cross-site scripting (XSS) vulnerabilities in phpArcadeScript 2.0 and earlier allow remote attackers to inject arbitrary web script or HTML via (1) the gamename parameter in tellafriend.php, (2) the login_status parameter in loginbox.php, (3) the submissionstatus parameter in index.php, the (4)…

read.cgi in GlobalNoteScript allows remote attackers to execute arbitrary commands via shell metacharacters in the file parameters.

The AppleScript Editor in Mac OS X 10.3.9 does not properly display script code for an applescript: URI, which can result in code that is different than the actual code that would be run, which could allow remote attackers to trick users into executing malicious code via certain URI characters such as NULL, control…

FreeScripts VisitorBook LE (visitorbook.pl) no añade caractéres de escape adecuadamente a saltos de linea en la entrada, lo que permite a atacantes remotos: usar VisitorBook como un relé de correo abierto, cuando $mailuser es 1, mediante cabeceras extra en el campo de correo electrónico, y causar que la base de datos…