Vulnerabilidades

debdiff.pl de devscripts 2.10.x anteriores a 2.10.69 y 2.11.x anteriores a 2.11.4 permite a atacantes remotos ejecutar código arbitrario a través de meta-caracteres de shell en el argumento de nombre de fichero.

debdiff.pl de devscripts 2.10.x anteriores a 2.10.69 y 2.11.x anteriores a 2.11.4 permite a atacantes remotos ejecutar código arbitrario a través de un nombre de archivo tarball modificado en el directorio de mayor nivel de un tarball fuente original (.orig) de un paquete fuente.

debdiff.pl de devscripts 2.10.x anteriores a 2.10.69 y 2.11.x anteriores a 2.11.4 permite a atacantes remotos obtener información del sistema y ejecutar código arbitrario a través de un nombre de fichero en un archivo (1) .dsc o (2) .changes.

Múltiples vulnerabilidades de carga de varios archivos sin restricciones en Travelon Express v6.2.2 permite a usuarios remotos autenticados ejecutar código arbitrario mediante la subida de un archivo con una extensión ejecutable usando (1) airline-edit.php, (2) hotel-image-add.php, or (3) hotel-add.php.

Múltiples vulnerabilidades de ejecución de comandos en sitios cruzados (XSS) en Travelon Express v6.2.2 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del campo de nombre en (1) holiday_add.php or (2) holiday_view.php.

GRScript18.dll anteriores a v1.2.2.0 en ActiveScriptRuby (ASR) anteriores a v1.8.7 no restringen de forma adecuada la interacción con un entorno ActiveX en Internet Explorer, lo que permite a atacantes remotos ejecutar código RUBY mediante un documento HTML manipulado.

Vulnerabilidad de inyección SQL en Scriptsez.net Ez Album permite a atacantes remotos ejecutar comandos SQL a través del parámetro id en una acción de fin de index.php.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en misc.php en Image Hosting Guión DPI v1.0, v1.3 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro showseries.

La bilblioteca Anti-Cross Site Scripting (AntiXSS) de Microsoft v3.x y v4.0 no evalua correctamente los caracteres después de la detección de un caracter 'escapado' de una Hoja de Estilo en Cascada (CSS), lo cual permite a atacantes remotos realizar ataques de ejecución de comandos en sitios cruzados (XSS)…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados en inc/tesmodrewite.php en CF Image Hosting Script v1.3.82, v1.4.1 y posiblemente otras versiones anteriores a v1.4.2 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro q. NOTA: esto fue reportado…

Vulnerabilidad de inyección SQL en page.php en V-EVA Press Release Script, premite a atacantes remotodos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de inyección SQL en control/admin_login.php en ScriptsFeed Recipes Listing Portal v1.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "loginid" (también conocido como campo "UserName". NOTA: algunos de esos detalles se han obtenido de terceros.

Vulnerabilidad de inyección SQL en addsale.php in iScripts eSwap v2.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "type".

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en search.php en iScripts eSwap v2.0, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro txtHomeSearch (también conocido cómo campo de búsqueda). NOTA: algunos de estos detalles han sido obtenidos…

Vulnerabilidad de inyección SQL en viewhistorydetail.php en iScripts EasyBiller v1.1, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "planid".

Vulnerabilidad de inyección SQL en view_photo.php en 2daybiz Online Classified Script permite a atacantes remotos ejecutar comandos SQL a través del parámetro "alba".

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) products/classified/headersearch.php en 2daybiz Online Classified Script, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro sid.

Vulnerabilidad de inyección SQL en view_photo.php en 2daybiz Network Community Script que permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "alb".

Vulnerabilidad de inyección SQL en searchvote.php en 2daybiz Polls (también conocido como Advanced Poll) Script, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "category".

Vulnerabilidad de inyección SQL en profile.php en iScripts CyberMatch v1.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id".

Vulnerabilidad de inyección SQL en packagedetails.php en iScripts ReserveLogic v1.0 permite a atacantes remotos ejecutar comandos SQL a través del parámetro pid.

Vulnerabilidad de inyección SQL en info.php en BrotherScripts (BS) and ScriptsFeed Auto Dealer permite a atacantes remotos ejecutar comandos SQL a través del parámetro id.

Vulnerabilidad de inyección SQL en index.php en YPNinc JokeScript permite a atacantes remotos ejecutar comandos SQL a través del parámetro ypncat_id.

Vulnerabilidad de inyección SQL en articlesdetails.php en BrotherScripts (BS) Business Directory permite a atacantes remotos ejecutar comandos SQL a través del parámetro id.

Vulnerabilidad de inclusión remota de archivo PHP en el script libs/adodb/adodb.inc.php en PHP Free Photo Gallery, permite a atacantes remotos ejecutar código PHP de su elección a través de la URL en el parámetro "path".