Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en celebrities.php de PHP Scripts Now Astrology permite a atacantes remotos inyectar secuencias de comandos Web o HTML a través del parámetro day -día-.

Vulnerabilidad de salto de directorio en vote.php en Good/Bad Vote permite a atacantes remotos incluir y ejecutar archivos locales a su elección a través de secuencias de recorrido de directorio en el parámetro id en una acción dovote. NOTA: algunos de estos detalles se obtienen a partir de información de terceros.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en vote.php de Good/Bad Vote permite a atacantes remotos inyectar secuencias de comandos Web o HTML a través del parámetro id en una acción vote -votar-.

admin/admin_info/index.php en Mole Group Gastro Portal (Restaurant Directory) Script no posee autenticacion para los permisos administrativos, lo que permite a atacantes remotos cambiar la contraseña administrativa a traves del envio de un formulario.

admin/admin.php en Mole Group Sky Hunter Airline Ticket Sale Script y Bus Ticket Script permite a atacantes remotos cambiar la contraseña administrativa a traves del campo user_id.

Vulnerabilidad de inyeccion SQL en profile.php en Mole Group Adult Portal Script lo que permite a atacantes remotos ejecutar comandos SQL de forma arbitraria a traves del parametro "user_Id".

Vulnerabilidad de inyección SQL en index.php en CommodityRentals Books/eBooks Rentals Script permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro "cat_id" en la acción "gamecatalog".

Múltiples vulnerabilidades de salto de directorio en el plugin Core Design Scriptegrator plugin 1.4.1 para Joomla!, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante secuencias de salto de directorio en el parámetro (1) file sobre libraries/jquery/js/ui/jsloader.php y (2) files[]…

Múltiples vulnerabilidades de salto de directorio en plugins/system/cdscriptegrator/libraries/highslide/js/jsloader.php en el plugin Core Design Scriptegrator v1.4.1 para Joomla!, permite a atacantes remotos leer, y posiblemente incluir y ejecutar ficheros locales de su elección mediante secuencias de salto de…

Vulnerabilidad de inyección SQL en news_desc.php en Softbiz Jobs, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en VideoSearchScript Pro v3.5 permite a atacantes remotos inyectar secuencias arbitrarias de comandos web o HTML a traves del parámetro "q".

Vulnerabilidad de inyección SQL en products.php in CommodityRentals Trade Manager Script permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro "cid".

Múltiples vulnerabilidades de inyección SQL en index.php en Eicra Car Rental-Script, cuando el parámetro plugin_id es 4, permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) users (username) y (2) passwords.

Vulnerabilidad de inyección SQL en viewjokes.php en Evernew Free Joke Script v1.2, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id".

Vulnerabilidad de salto de directorio en viewfile.php en ARWScripts Fonts Script, permite a atacantes remotos leer de archivos locales a través de secuencias de salto de directorio en un parámetro "f" base64-encoded. NOTA: el origen de esta información es desconocido. Los detalles han sido obtenidos a partir de…

install.php en JCE-Tech PHP Calendars, descargado el 20100121, permite a atacantes remotos evitar las restricciones de acceso establecidas y modificar la configuración de la aplicación mediante una petición directa. NOTA: esto es sólo una vulnerabilidad cuando el administrador no sigue las recomendaciones de seguridad…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en product_list.php en JCE-Tech PHP Calendars, descargado el 2010-01-11, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro "cat". NOTA: esta cuestión se reportó como resultado de un mensaje de…

Vulnerabilidad de inyección SQL en product_list.php en JCE-Tech PHP Calendars, descargado el 2010-01-11, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "cat". NOTA: la procedencia de esta información es desconocida; los detalles se han obtenido exclusivamente de información de…

Múltiples vulnerabilidades de inclusión remota de archivo PHP en BitScripts Bits Video Script v2.05 Gold Beta, y posiblemente la v2.04, permite a atacantes remotos ejecutar archivos PHP de su elección a través de una URL en el parámetro rowptem[template] a (1) showcasesearch.php y (2) showcase2search.php.

Múltiples vulnerabilidades de subida de archivos sin restricción (1) register.php y (2) addvideo.php en BitScripts Bits Video Script v2.04 y v2.05 Gold Beta, permite a atacantes remotos ejecutar código de su elección subiendo un archivo con una extensión ejecutable y accediendo a él a través de una petición directa…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php en BitScripts Bits Video Script 2.04 y 2.05 Gold Beta permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "order".

Multiples vulnerabilidades de inyección SQL en Tourism Script Bus Script. Permiten a usuarios remotos ejecutar comandos SQL de su elección a través del parámetro "sitetext_id" de (1) aboutus.php y (2) faq.php.

Multiples vulnerabilidades de inyección SQL en Tourism Script Accommodation Hotel Booking Portal Script. Permiten a usuarios remotos ejecutar comandos SQL de su elección a través del parámetro "hotel_id" de (1) hotel.php, (2) details.php, (3) roomtypes.php, (4) photos.php, (5) map.php, (6) weather.php, (7) reviews.php…

Vulnerabilidad de ejecución de comandos en sitios cruzados(XSS) en el fichero submitlink.php de Glitter Central Script permite a atacantes remotos inyectar HTML o scripts web a través del parámetro catid.

Vulnerabilidad de inyección SQL en country_escorts.php en I-Escorts Directory Script permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro country_id.