Vulnerabilidades

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Auto-Surf Traffic Exchange Script v1.1, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro rid sobre (1) index.html (2) faq.php y (3) register.php.

Jax Guestbook v3.5.0 permite a atacantes remotos superar la autenticación y modificar la configuración de administrador a través de una petición directa a admin/guestbook.admin.php.

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en Scriptsez.net Ez Poll Hoster (EPH) permite a atacantes remotos (1) secuestrar la autenticación de usuarios de forma arbitraria para peticiones de borran las encuestas a través de la accion delete_poll a index.php; y secuestrar la…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Scriptsez.net Ez Poll Hoster (EPH) permite a atacantes remotos inyectar código HTML o web a su elección a través de (1) parámetro pid en una acción code en index.php y el (2) parámetro uid en una acción view en profile.php.

Vulnerabilidad de secuencias de comandos (XSS) en index.php en texmedia Million Pixel Script v3 permite a atacantes remotos inyectar código web o HTML de su elección a través del parámetro pa. NOTA: algunos de estos detalles se han obtenido de información de terceros.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en ScriptsEz Ez Blog v1.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el parámetro "yr" en una acción bmoth.

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en admin.php en ScriptsEz Ez Blog v1.0 permite a atacantes remotos secuestrar la autenticación de administradores para pedir que (1) añada un blog mediante la acción add_blog, (2) aprobar un comentario mediante una acción…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en ScriptsEz Ez Blog permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el parámetro "cname", relacionado con los parámetros "act" e "id". NOTA: la procedencia de esta información es desconocida;…

Desbordamiento de búfer basado en pila en la función errprintf en base/gsmisc.c en ghostscript v8.64 hasta v8.70 permite a atacantes remotos provocar una denegación de servicio (caída) y probablemente ejecutar código de su elección mediante un fichero PDF modificado, como inicialmente se reportó por código de registro…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en administration/administrators.php en Link Up Gold v5.0 permite a atacantes remotos secuestrar la autenticación de los administradores en solicitudes de creación de cuentas administrativas.

Una vulnerabilidad de inyección SQL en la extensión 'Suscription' (mf_subscription) v0.2.2 de TYPO3 permite a atacantes remotos ejecutar comandos SQL a través de vectores desconocidos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php in ScriptsEz Ez Cart permite a atacantes remotos inyectar secuencias de comandos web o HTML de forma arbitraria a través del parámetro "sid" en una accion showcat.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php en YABSoft Advanced Image Hosting (AIH) Script v2.2, y posiblemente v2.3, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro "text".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en images.php en Image Hosting Script DPI 1.1 Final (1.1F) permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "date". NOTA: algunos de estos detalles se han obtenido de información de terceros.

RADIO istek scripti v2.5, almacena información sensible bajo el directorio raíz web con un control de acceso inapropiado, lo que permite a atacantes remotos obtener las credenciales de usuario a través de una petición directa para estafresgaftesantusyan.inc.

Vulnerabilidad de inyección CRLF (se refiere a CR (retorno de carro) y LF (salto de línea)) en Xerver HTTP Server v4.31 y v4.32 permite a atacantes remotos inyectar cabeceras HTTP a su elección y llevar a cabo ataques de separación de respuesta HTTP a través de cierta secuencia de bytes en el final de una URL. NOTA:…

Una vulnerabilidad de inyección SQL en allauctions.php en TeleBid Auction Script permite a atacantes remotos ejecutar comandos SQL a través del parámetro 'aid'.

Vulnerabilidad de inyección SQL en index.php en Turnkey Arcade Script, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id" en una acción browse. Vulnerabilidad distinta de CVE-2008-5629.

Múltiples vulnerabilidades de inyección SQL en ITechBids v8.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) "user_id" a feedback.php, (2) "cate_id" a category.php, (3) "id" a news.php, y (4) "productid" a itechd.php. NOTA: los vectores que involucran a…

Arcade Trade Script v1.0, permite a atacantes remotos evitar la autenticación y obtener acceso como administradores estableciendo la cookie adminLoggedIn a "true".

cp/profile.php en VivaPrograms Infinity v2.0.5 y anteriores no requieren la autenticación como administrador para la acción "donewauthor", lo que permite a atacantes remotos crear cuentas de administrador a través de los parámetro "name", "password" y "conf_password".

Múltiples vulnerabilidades de inyección SQL en Ebay Clone 2009 permite a atacantes remotos ejecutar comandos SQL a través de (1) el parámetro user_id a feedback.php; y el parámetro item_id a (2) view_full_size.php, (3) classifide_ad.php, y (4) crosspromoteitems.php.

Una vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en emaullinks.php en YABSoft Mega File Hosting Script (alias MFH o MFHS) v1.2 permite a atacantes remotos inyectar HTML o scripts web a través del parámetro moudi. NOTA: la procedencia de esta información es desconocida, los detalles…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en demo_page.php en Scriptsez Ultimate Poll permite a los atacantes inyectar arbitrariamente una secuencia de comandos web o HTML a través del parámetro clr en una acción vote.

HUBScript v1.0 permite a los atacantes remotos obtener información de configuración a través de peticiones directa a manage/phpinfo.php, que llama a la función phpinfo.