Vulnerabilidades

Vulnerabilidad de inyección SQL en product.html en B2B Gold Script permite a atacantes ejecutar comando SQL de su elección a través del parámetro id.

Vulnerabilidad de inyección Eval (evaluación directa de código dinámico) en system/services/init.php de Movie PHP Script v.2.0 permite a atacantes remotos ejecutar código PHP a su elección a través del parámetro anticode.

Multiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en upload.cgi en G5-Scripts Auto-Img-Gallery v1.1 permiten a atacantes remotos inyectar código web o HTML de su elección a través de los parámetros (1) user y (2) pass.

Múltiples vulnerabilidades en login.php in 2daybiz Auction Script permiten a atacantes remotos ejecutar sentencias SQL de su elección a través de (1) el campo login (también conocido como parámetro username), y posiblemente a través de (2) el campo password, a index.php. NOTA: algunos de estos detalles se han obtenido…

Múltiples vulnerabilidades en 2daybiz Polls Script (también conocido como Advanced Poll) permite a atacantes remotos ejecutar sentencias SQL de su elección a través de (1) el campo "password" a login.php, (2) el campo "login" (también conocido como parámetro "email") a login.php, (3) el campo "password" (también…

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en index_search.php en 2daybiz Polls (también conocido como Advanced Poll) Script, permiten a atacantes remotos inyectar código web o HTML de su elección a través de (1) el parámetro "category" o (2) el campo "search".

Vulnerabilidad de inyección SQL en browse.html en PHP Video Battle Script permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "cat".

Una vulnerabilidad de inyección SQL en la help-details.php en la aplicación "CLScript Classifieds Script" permite a atacantes remotos ejecutar comandos SQL a través del parámetro hpId.

Múltiples secuencias de comandos en sitios cruzados (XSS) en NCT Jobs Portal Script permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de (1)la búsqueda (search), (2)palabras clave (keyword), (3) etiquetas (tags), o (4) campo Ciudad deseada (desired city).

Múltiples vulnerabilidades de inyección SQL en isearch.php en NCT Jobs Portal Script permite a atacantes remotos ejecutar comandos SQL a través del (1) Anyword y (2) los parámetros de nombres de ciudad (cityname). NOTA: la procedencia de esta información es desconocida, los detalles se han obtenido únicamente de…

Múltiples vulnerabilidades de inyección SQL en admin_login.php en NCT Empleo Portal Script permite a atacantes remotos ejecutar comandos SQL a través de (1) parámetro de usuario (también conocido como campo de login) y (2) parámetro passwd (también conocido como campo de contraseña). NOTA: algunos de estos detalles…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Ad Manager Pro (como AdManagerPro) v3.0 permite a atacantes remotos secuestrar las autenticaciones de administrador para peticiones que crean nuevos usuarios administrativos a través de acciones admin_created. NOTA: algunos de estos detalles han…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en admin.php en Mail Manager Pro permite a atacantes remotos secuestrar la autenticación de las peticiones de administradores para peticiones que cambian la clave de administrador mediante una acción de cambio (change).

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en hosting/admin_ac.php en ScriptsEz Mini Hosting Panel permite a atacantes remotos secuestrar la autenticación de administradores de las peticiones que alteren las propiedades administrativas a través de una acción cp.

MÚltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en WebAsyst Shop-Script FREE permite a atacantes inyectar código HTML y web a través de los parámetros (1) currency_id_left, (2) currency_id_right, (3) darkcolor, (4) lightcolor, (5) middlecolor, y (6) w.

Múltiples vulnerabilidades de inyección SQL en WebAsyst Shop-Script FREE permite a atacantes ejecutar comando SQL de su eleción a través de los parámetros (1) add2cart, (2) c_id, (3) categoryID, (4) list_price, (5) name, (6) new_offer, (7) price, (8) product_code, (9) productID, (10) rating, y (11) save_product

Vulnerabilidad de salto de directorio en WebAsyst Shop-Script FREE tiene impacto desconocido y ataques a vectores a través del parámetro sub.

Una vulnerabilidad de inyección SQL en index.php en GameScript (GS) v3.0 permite a atacantes remotos ejecutar comandos SQL a través del parámetro id en una acción categoría.

YP Portal MS-Pro Surumu (también conocido como MS-Pro Portal Scripti) v1.0 y v1.2 almacena información sensible bajo la raíz web con insuficientes controles de acceso, lo que permite a atacantes remotos descargar la base de datos a través de una petición directa para galeri/database/db.mdb.

Vulnerabilidad de inyección SQL en auktion.php en Multi Auktions Komplett System v2 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro "id_auk".

Vulnerabilidad de inyección SQL en auktion.php en phpscripte24 Niedrig Gebote Pro Auktions System II permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro "id_auk".

Vulnerabilidad de salto de directorio en news/include/customize.php en Web Server Creator - Web Portal v0.1 permite a atacantes remotos leer archivos de su elección a través de .. (punto punto) en el parámetro "l".

Múltiples vulnerabilidades de inclusion remota de fichero PHP en Web Server Creator - Web Portal v0.1 permite a atacantes remotos ejecutar código PHP de forma arbitraria a través de (1) el parámetro "pg" a index.php y (2) el parámetro "path" a news/form.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la pagina del foro en Web Server Creator - Web Portal v0.1 permite a atacantes remotos inyectar secuencias de comandos web o HTML de forma arbitraria a través de vectores sin especificar.

Múltiples vulnerabilidades de inyección SQL en searchmatch.php en ScriptsFeed Dating Software, permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) txtgender y (2) txtlookgender. NOTA: el origen de esta información es desconocido. Los detalles han sido obtenidos a partir de…