Vulnerabilidades

Múltiples vulnerabilidades de inyección SQL en 2daybiz Job Site Script permiten a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) JID a view_current_job.php, (2) job_iid a show_search_more.php, y (3) left_cat a show_search_result.php.

Vulnerabilidad de inyección SQL en show_search_result.php en 2daybiz Job Search Engine Script permite a atacantes remotos ejecutar comandos SQL a través del parámetro keyword.

Vulnerabilidad de inyección SQL en customprofile.php en 2daybiz Matrimonial Script, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de inyección SQL en user-profile.php en 2daybiz Video Community Portal Script, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro userid.

Vulnerabilidad de inyección SQL en storecat.php en JCE-Tech Overstock v1 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro store.

Vulnerabilidad de inyección SQL en merchant_product_list.php en JCE-Tech Shareasale Script (SASS) v1 permite a atacantes remotos ejecutar comandos SQL a través del parámetro mechant_id.

Vulnerabilidad de inyección SQL en video.php en 2daybiz Video Community Portal Script v1.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro videoid.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en video.php en 2daybiz Video Community Portal Script v1.0 permite a atacantes remotos inyectar código web y HTML a través del parámetro videoid.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en index.php en Acc PHP eMail v1.1 permite a atacantes remotos secuestrar la autenticación de administradores para peticiones que cambian contraseñas.

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en index.php en Acc Statistics v1.1 permite a atacantes remotos secuestar autenticacion de administradores para peticiones que (1) cambian contraseñas, (2) nombres de usuarios y (3) direcciones de e-mail.

Vulnerabilidad de inyección SQL en index.php de Eicra Realestate Script v1.0 y v1.6.0 permite a usuarios remotos ejecutar comandos SQL de su elección a través del parámetro p_id. NOTA: algunos de estos detalles han sido obtenidos de información procedente de terceras partes.

Vulnerabilidad de inyección SQL en index_ie.php en Pay Per Minute Video Chat Script v2.0 y v2.1 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro page.

Multiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Pay Per Minute Video Chat Script v2.0 y v2.1 permite a atacantese remotos ejecutar código web y HTML de su elección a través del parámetro (1) id en admin/memberviewdetails.php y el parámetro (2) model en videos.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en signinform.php de Zeeways eBay Clone Auction Script permite a atacantes remotos atacantes remotos inyectar código web o HTML a través del parámetro msg. Nota: algunos de estos detalles se han obtenido de información de terceros.

TalkBack v2.3.14 no restringe el acceso adecuadamente en la caracterisitica de edición de comentario (comments.php), lo que permite a atacantes remotos modificar comentarios.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php de V-EVA Shopzilla Affiliate Script PHP. Permite a atacantes remotos inyectar codigo de script web o código HTML de su elección a través del parámetro s.

Ghostscript v8.64, v8.70 y puede que también otras versiones, permite a atacantes dependientes del contexto ejecutar código de su elección mediante un fichero PostScript que contenga invocaciones ilimitadas y recursivas a procedimientos, esto provoca una corrupción de memoria en la pila del intérprete.

Vulnerabilidad de inyección SQL en index.php en Hi Web Wiesbaden Live Shopping Multi Portal System, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "artikel".

Vulnerabilidad de inyección SQL en user.php de Hi Web Wiesbaden Web 2.0 Social Network Freunde Community System permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id en una acción showgallery.

Desbordamiento de búffer basado en el parseo de la función de GhostScript v8.70 y v8.64 permite a atacantes dependiendo del contexto ejecutar código de su elección a través de la manipulación del fichero PostScript.

Múltiples vulnerabilidades de inyección SQL en escorts_search.php en I-Escorts Directory Script y Agency Script, cuando magic_quotes_gpc está deshabilitado, permite a atacantes remotos ejecutar comandos arbitrarios de SQL a través de (1) el parámetro search_name y (2) el parámetro languages. Nota: algunos de estos…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en escorts_search.php en I-Escorts Directory Script y Agency Script permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de los parámetros 1) search_name y (2) languages. NOTA: algunos de estos detalles han sido…

addons/import.php en TalkBack v2.3.14 permite a atacantes remoros ejecutara comandos de su elección a través del parámetro "result".

Vulnerabilidad de inyección SQL en auktion.php en Pay Per Watch & Bid Auktions System, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id_auk".

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en auktion.php en Pay Per Watch & Bid Auktions System, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro "id_auk", que no es manejado de forma adecuada en un mensaje de error forzado. NOTA: Los…