Vulnerabilidades

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en advanced_search_result.php en ALLPC 2.5, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro "keywords".

Vulnerabilidad de inyección SQL en product_info.php en ALLPC v2.5 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro products_id.

Vulnerabilidad de inclusión remota de archivo PHP en index.php en MailForm v1.2, permite a atacantes remotos ejecutar código PHP de su elección a través de la URL en el parámetro "theme".

Vulnerabilidad de inclusión remota de fichero PHP en tools/phpmailer/class.phpmailer.php en PHP Classifieds v7.3, permite a usuarios remotos inyectar código PHP de su elección a través de una URL en el parámetro lang_path.

Vulnerabilidad de inyección SQL en article_details.php en Softbiz Article Directory Script, permite a atacantes remotos ejecutar comandos SQL a través del parámetro sbiz_id.

Vulnerabilidad de inyección SQL en index.php de Chipmunk Board 1.3 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro forumID.

Vulnerabilidad de inyección SQL en product_desc.php de MyPhpAuction 2010. Permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de inyección SQL en index.php de WebAsyst Shop-Script. Permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro blog_id de una acción news.

Desbordamiento de búfer basado en pila en AmmSoft ScriptFTP v3.3, permite ejecutar código arbitrario a través de los nombres largos de los ficheros mediante la respuesta a un comando LIST como se demostró usando (1) GETLIST or (2) GETFILE en un script ScriptFTP.

vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el tema RedLine anteriores a v1.66 para WordPress, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro s.

Varias vulnerabilidades de ejecución de comandos en sitios cruzados(XSS) en addlink.php en AXScripts AxsLinks v0.3 permiten a atacantes remotos inyectar secuencias de comandos web o HTML a través de los parámetros (1) url o (2) title.

Una vulnerabilidad de inyección SQL en website-page.php en PHP Web Scripts Ad Manager Pro v3.0 permite a atacantes remotos ejecutar comandos SQL a través del parámetro pageID.

ExoPHPDesk v1.2.1 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como se demostró con upgrades/upgrade9.php y algunos otros archivos.

La vulnerabilidad transversal del directorio en gastbuch.php en Gästebuch (Gastebuch) 1.6 permite a los atacantes remotos leer archivos arbitrarios a través de un .. (punto punto) en el parámetro de inicio.

Múltiples vulnerabilidades de inyección SQL en Chipmunk Pwngame 1.0, cuando magic_quotes_gpc está desactivado, permite a atacantes remotos ejecutar comandos SQL a través (1) del nombre de usuario y (2) los parámetros de contraseña en authenticate.php y (3) el parámetro ID de pwn.php. NOTA: algunos de estos detalles…

Múltiples desbordamientos de enteros en los motores de secuencias de comandos (1) JScript v5.6 a la v5.8 y(2) VBScript v5.6 a la v5.8, permite a atacantes remotos ejecutar código de su elección a través de una página web manipulada. También conocida como "Scripting Memory Reallocation Vulnerability."

Múltiples vulnerabilidades de inyección SQL en member.php en PHP Scripts Web Easy Banner Free v2009.05.18, cuando magic_quotes_gpc está desactivado, permite a atacantes remotos ejecutar comandos SQL a través de los parámetros (1) nombre de usuario y (2) contraseña.

Múltiples vulnerabilidades de inyección SQL en member.php en PHP Scripts Web Easy Banner Free v2009.05.18, cuando magic_quotes_gpc está desactivado, permite a atacantes remotos ejecutar comandos SQL a través de los parámetros (1) siteurl y (2) urlbanner.

Vulnerabilidad de inyección SQL en index.php in CommodityRentals DVD Rentals Script, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro cat_id en una acción del catálogo.

Múltiples vulnerabilidades de formato de cadenas en AppleScript en Apple Mac OS X antes de v10.6.7 permite a atacantes dependientes de contexto ejecutar código de su elección o causar una denegación de servicio (solicitud de bloqueo) a través de especificadores de formato de cadena en (1) pantalla de diálogo o (2)…

Vulnerabilidad de inyección SQL en resorts.asp en HotWebScripts HotWeb Rentals permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro PropResort.

Vulnerabilidad de inyección SQL en gallery.php en Gallarific PHP Photo Gallery script v2.1 y posiblemente otras veresiones, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de inyección SQL en default.asp de HotWebScripts HotWeb Rentals, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro PageId. NOTA: se desconoce el origen de esta información; los detalles han sido obtenidos únicamente de fuentes de terceros.

Vulnerabilidad de inyección SQL en profil.php en Mafya Oyun Scrpti (también conocido como Mafia Game Script) permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id".

Kisisel Radyo Script almacena información confidencial bajo la carpeta raíz web con controles de acceso insuficientes; lo que permite, a atacantes remotos, descargar una base de datos a través de una petición directa a sevvo/eco23.mdb.