Vulnerabilidades

Vulnerabilidad de Inyección SQL en radyo.asp en Kisisel Radyo Script permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro ID.

La función gs_type2_interpret en Ghostscript permite a atacantes remotos provocar una denegación de servicio (desreferencia a puntero incorrecta y caída de la aplicación) a través de los datos de una fuente manipulada en una cadena de datos comprimida, también conocida como error 691043.

Vulnerabilidad de inyección SQL en click.php en e-soft24 Banner Exchange Script v1.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro targetid.

vulnerabilidad de salto de directorio en download.php en EnergyScripts (ES) Simple Download v1.0 permite a atacantes remotos leer ficheros a su elección a través de un .. (punto punto) en el parámetro file.

Una vulnerabilidad de ruta de búsqueda no confiable en ExtendScript Toolkit (ESTK) CS5 de Adobe versión 3.5.0.52, permite a los usuarios locales, y posiblemente a los atacantes remotos, ejecutar código arbitrario y conducir ataques de secuestro de DLL por medio de un troyano dwmapi.dll que esta ubicado en la misma…

Un error por un paso en la función Ins_MINDEX en el intérprete de código de bytes TrueType en Ghostscript anterior a versión 8.71, permite a los atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria de la pila) por medio de una fuente TrueType malformada en un…

Vulnerabilidad de inclusión remota de archivo PHP en home.php en LM Starmail Paidmail v2.0, permite a atacantes remotos ejecutar código PHP de su elección a través de la URL en el parámetro page.

Vulnerabilidad de inyección SQL en paidbanner.php en LM Starmail Paidmail v2.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id".

admin/header.php en Scripteen Free Image Hosting Script v2.3, permite a atacantes remotos evitar la autenticación y obtener acceso como administradores estableciendo el valor de la cookie "cookgid" a 1. Vector distinto de CVE-2008-3211.

Vulnerabilidad de inyección SQL en browse.php en Accessories Me PHP Affiliate Script v1.4, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro Go.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Accessories Me PHP Affiliate Script v1.4, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro (1) keywords sobre search.php y (2) SearchIndex sobre browse.php.

Vulnerabilidad de inyección SQL en index.php de Tycoon Baseball Script v1.0.9 permite a atacantes remotos ejecutar comandos SQL de su elección a través deL parámetro "game_id" en una acción "game_player".

Vulnerabilidad de inyección SQL en AV Scripts AV Arcade v3 permite a atacantes remotos ejecutar comandos SQL a su elección a través de la cookie ava_code en la página principal ("main page"), relacionado con index.php y tareas de login.

Vulnerabilidad de inyección SQL en articlesdetails.php en ScriptsFeed y BrotherScripts (BS) Scrips Directory permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id, un vector diferente al de CVE-2010-2905.

Vulnerabilidad de inyección SQL en info.php en ScriptsFeed y BrotherScripts Scripts Directory, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id".

Vulnerabilidad de inyección SQL en flashPlayer/playVideo.php en iScripts VisualCaster permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "product_id".

Ghostscript v8.71 y versiones anteriores, lee los ficheros de inicialización desde el directorio de trabajo actual, lo que permite a usuarios locales ejecutar comandos PostScript de su elección a través de un archivo "Trojan horse" (Caballo de Troya"), relacionado con el soporte inapropiado para la opción -P del…

Desbordamiento de búfer en gs/psi/iscan.c en Ghostscript v8.64 y anteriores permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un documento PDF manipulado el cual contiene un nombre largo.

Vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Edge PHP Clickbank Affiliate Marketplace Script (CBQuick), permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro de búsqueda.

Vulnerabilidad de inyección SQL en index.php en Edge PHP Clickbank Affiliate Marketplace Script (CBQuick), permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro de búsqueda.

Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en 2daybiz Custom T-Shirt Design Script permite a atacantes remotos inyectar HTML o secuencias de comandos web a través de un comentario de revisión.

Múltiples vulnerabilidades de inyección SQL en 2daybiz Custom T-Shirt Design Script permiten a atacantes remotos ejecutar comandos SQL a través de (1) el parámetro sbid a products_details.php, (2) el parámetro pid a products/products.php, y (3) el parámetro designid a designview.php.

Vulnerabilidad de inyección SQL en recipedetail.php en BrotherScripts Recipe Website permite a atacantes remotos ejecutar comandos SQL a través del parámetro id.

Múltiples vulnerabilidades de inyección SQL en iScripts EasySnaps v2.0 permiten a atacantes remotos ejecutar comandos SQL a través de (1) el parámetro comment en add_comments.php, (2) el parámetro values en tags_details.php, o (3) el parámetro begin de greetings.php.

Vulnerabilidad de inyección SQL en show_search_result.php en i-netsolution Job Search Engine permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro keyword.