Vulnerabilidades

Vulnerabilidad de inyección SQL en news.php en DZ EROTIK Auktionshaus V4rgo permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id".

Múltiples vulnerabilidades de inyección SQL en login.php en ScriptsFeed Business Directory Software, permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) "us" y (2) "ps".

Vulnerabilidad de inyección SQL en index.php de ImagoScripts Deviant Art Clone permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro seid en una acción viewcat.

Vulnerabilidad de inyección SQL en games/game.php en ProArcadeScript permite a atacantes remotos ejecutar comandos SQL a través del parámetro id.

Múltiples vulnerabilidades de salto de directorio en Phpkobo Free Real Estate Contact Form v1.09, cuando magic_quotes_gpc se desactiva, permite a atacantes remotos incluir y ejecutar archivos locales de su elección a través de una secuencia de salto de directorio en el parámetro LANG_CODE en (1)…

Vulnerabilidad de salto de directorio en codelib/sys/common.inc.php en Phpkobo Free Real Estate Contact Form v1.09, cuando magic_quotes_gpc está desactivado, permite a atacantes remotos incluir y ejecutar de forma arbitraría ficheros locales a través de .. (punto punto) en el parámetro "LANG_CODE". NOTA: Algunos…

Vulnerabilidad de salto de directorio en staff/app/common.inc.php en Phpkobo Address Book Script v1.09, cuando magic_quotes_gpc es desactivado, permite a atacantes remotos incluir y ejecutar archivos locales de su elección a través de una secuencia de salto de directorio en el parámetro LANG_CODE. NOTA: el origen de…

Vulnerabilidad de salto de directorio en codelib/cfg/common.inc.php en Phpkobo Address Book Script v1.09, cuando magic_quotes_gpc está deshabilitado, permite a atacantes remotos incluir y ejecutar ficheros locales de forma arbitraria a través de .. (punto punto)en el parámetro "LANG_CODE".

Vulnerabilidad de inyección SQL en report.php en x10 Adult Media Script v1.7, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en x10 Adult Media Script 1.7, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de (1) parámetro pic_id sobre includes/video_ad.php, (2) parámetro categoría sobre linkvideos_listing.php, (3) parámetro id sobre…

Vulnerabilidad de inyección SQL en x/login en JungleScripts Ajax Short Url Script, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro Username.

Vulnerabilidad de inyección SQL en , permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro cid.

Vulnerabilidad de inyección SQL en phppool media Domain Verkaus y Auktions Portal permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Jevci Siparis Formu Scripti almacena información sensible bajo el root web con un control de acceso insuficiente, lo que permite a atacantes remotos descargar una base de datos a través de una petición directa para siparis.mdb.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en rates.php de Real Time Currency Exchange permite a usuarios remotos inyectar codigo de script web o código HTML de su elección a través del parámetro "Amount" (cantidad).

Vulnerabilidad de inyección SQL en index.php de Tukanas Classifieds (también conocido como EasyClassifieds) Script v1.0 permite a usuarios remotos ejecutar comandos SQL de su elección a través del parámetro b.

Multiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php en RadNICS Gold v5 permite a atacantes remotos inyectar código web o HTML de su elección a través (1) del parámetro order en una acción ulist y (2) el parámetro fid en una acción view_forum.

Vulnerabilidad de inyección SQL en index.php en RadNICS Gold v5 permite a atacantes remotos ejecutar comandos SQL a través del parámetro fid en una acción view_forum.

Vulnerabilidad de inyección SQL en index.php de RadScripts RadLance Gold v7.5 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro fid en una acción view_forum.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en RadScripts RadLance Gold v7.5 permite a atacantes remotos inyectar código web o HTML de su elección a través del parámetro fid en una acción view_forum. NOTA: el origen de esta información es desconocido, los detalles se han obtenido de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en RadScripts RadLance Gold v7.5 permite a atacantes remotos inyectar secuencias arbitrarias de comandos web o HTML a través del parámetro "pr" en una acción ulist.

Vulnerabilidad de inyección SQL en addlink.php en Classified Linktrader Script permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro "slctCategories".

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en YourFreeWorld Programs Rating Script, permiten a atacantes remotos inyectar secuencias de comandos Web o HTML a través del parámetro id en (1) rate.php y (2) postcomments.php.

Vulnerabilidad de inyección SQL en index.php en PHP Shopping Cart Selling Website Script permite a atacantes remotos ejecutar comandos SQL a través del parámetro cid.

Multiple cross-site scripting (XSS) en index.php en PHP Shopping Cart Selling Website Script permiten a atacantes remotos inyectar secuencias de comandos web o HTML a través de los parámetros (1) txtkeywords y (2) cid.