Vulnerabilidades

Vulnerabilidad de inyección SQL en admin/data_files/move.php en Maian Uploader 4.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id.

Múltiples vulnerabilidades de XSS en Maian Uploader 4.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro width en (1) uploader/admin/js/load_flv.js.php o (2) uploader/js/load_flv.js.php.

templates/default/index.php en Redaxscript 0.3.2 permite a atacantes remotos obtener información sensible a través de una solicitud directa, lo que revela la ruta completa en un mensaje de error.

Múltiples vulnerabilidades de inyección SQL en includes/password.php en Redaxscript 0.3.2 permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro (1) id o (2) password en el programa password_reset.

Múltiples vulnerabilidades de XSS en view.php en JCE-Tech PHP Video Script (también conocido como Video Niche Script) 4.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) video o (2) title.

vbscript.dll en Microsoft VBScript 5.6 hasta 5.8, utilizado con Internet Explorer 6 hasta 11 y otros productos, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocido como 'Vulnerabilidad de la corrupción…

Múltiples vulnerabilidades de CSRF en la secuencia de comandos de Php Scriptlerim Who's Who , permite a atacantes remotos secuestrar la autenticación de los administradores para peticiones que (1) añaden cuentas administrativas a través de peticiones a filepath/yonetim/plugin/adminsave.php o tienen un impacto no…

Vulnerabilidad no especificada en Ghostscript 8.62 permite a atacantes remotos ejecutar código PostScript arbitrario a través de un fichero troyano de la librería Postscript en Encoding/ bajo el directorio de trabajo actual, una vulnerabilidad diferente a CVE-2010-2055.

Vulnerabilidad de XSS en Webasyst Shop-Script 5.2.2.30933 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del campo de número de teléfono en un contacto nuevo en phpecom/index.php/webasyst/contacts/.

Múltiples vulnerabilidades de XSS en register-exec.php en Restaurant Script (PizzaInn_Project) 1.0.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) fname, (2) lname, o (3) login.

Vulnerabilidad de salto de directorio en actionpack/lib/abstract_controller/base.rb en la implementación implicit-render en Ruby on Rails anterior a 3.2.18, 4.0.x anterior a 4.0.5 y 4.1.x anterior a 4.1.1, cuando ciertas configuraciones de coincidencia de patrones en rutas basadas en caracteres comodín (globbing)…

Vulnerabilidad de inyección SQL en OrbitScripts Orbit Open Ad Server anterior a 1.1.1 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro site_directory_sort_field hacia guest/site_directory.

El motor VBScript en Microsoft Internet Explorer 6 hasta 11 y VBScript 5.6 hasta 5.8, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocido como "VBScript Memory Corruption Vulnerability."

Vulnerabilidad de salto de directorio en uupdate en Devscripts 2.14.1 permite a atacantes remotos modificar archivos arbitrarios a través de un archivo .orig.tar manipulado, relacionado a un symlink.

Múltiples vulnerabilidades de inyección SQL en UAEPD Shopping Cart Script permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de los parámetros (1) cat_id o (2) p_id de products.php o el parámetro id de (3) page.php o (4) news.php.

Múltiples vulnerabilidades de CSRF en el plugin Newsletter Manager 1.0.2 y anteriores versiones de WordPress permite a atacantes remotos secuestrar la autenticación de administradores en peticiones que (1) modifiquen la dirección de correo electrónico o (2) conduzcan a ataques de inserción de script. NOTA: la…

Múltiples vulnerabilidades cross-site scripting (XSS) en el plugin Newsletter Manager anteriores a 1.0.2 para WordPress permite a atacantes remotos inyectar script web o HTML de forma arbitraria a través de (1) parámetro xyz_em_campName en admin/create_campaign.php o (2) admin/edit_campaign.php, (3) parámetro…

Vulnerabilidad cross-site scripting (XSS) en admin/test_mail.php en el plugin Newsletter Manager 1.0.2 y anteriores para WordPress permite a atacantes remotos inyectar script web o HTML de forma arbitraria a través del parámetro id.

Vulnerabilidad corss-site scripting (XSS) en Wallpaper Script 3.5.0082 permite a usuarios remotos autenticados inyectar script web o HTML de forma arbitrariaa través del campo título durante la carga de un archivo wallpaper.

Uscan en devscripts anteriores a 2.13.9 permite a atacantes remotos ejecutar código arbitrario a través de un tarball manipulado.

Candlepin en Red Hat Subscription Asset Manager v1.0 hasta v1.3 utiliza un esquema de autenticación débil cuando el archivo de configuración no especifica un esquema, lo cual tiene un impacto no especificado y vectores de ataque.

Múltiples vulnerabilidades de salto de directorio en iScripts AutoHoster, posiblemente 2.4, permite a atacantes remotos leer ficheros arbitrarios a través de (1) el parámetro tmpid de websitebuilder/showtemplateimage.php, (2) el parámetro fname de admin/downloadfile.php, o (3) el parámetro id de…

Múltiples vulnerabilidades de inyección SQL en iScripts AutoHoster, posiblemente 2.4, permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro cmbdomain a (1) checktransferstatus.php, (2) checktransferstatusbck.php, o (3) additionalsttings.php; o (4) el parámetro invno de…

Uscan en devscripts 2.13.5, cuando se activa USCAN_EXCLUSION, permite a atacantes remotos eliminar archivos arbitrarios a través de un caracter de espacio en blanco en un nombre de archivo.

La función get_main_source_dir en scripts/uscan.pl en devscripts anterior a 2.13.8, al utilizar USCAN_EXCLUSION, permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en un nombre de directorio.