Vulnerabilidades

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en single_winner1.php en HUBScript v1.0 permite a los atacantes remotos inyectar arbitrariamente una secuencia de comandos web o HTML a través del parámetro bid_id.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Freelancers v1.0 permite a los atacantes remotos inyectar arbitrariamente una secuencia de comando web o HTML a través de (1) el parámetro id para placebid.php y (2) el parámetro jobid para post_resume.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS)en RadScripts RadBids Gold 4 permite a atacantes remotos inyectar código web o HTML de su elección a través del parámetro mode.

Vulnerabilidad de inyección SQL en RadScripts RadBids Gold v4 permite a atacantes remotos ejecutar comandos de su elección a través del parámetro fid en una acción view_forum, un vector diferente a CVE-2005-1074.

Vulnerabilidad de inyección SQL en profile.php en Tourism Scripts Adult Portal escort listing permite a los atacantes remoto, ejecutar arbitrariamente comandos SQL a través del parámetro user_id.

Vulnerabilidad de inyección SQL en details.asp en HotWeb Rentals, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro PropId.

Vulnerabilidad de inclusión remota de archivo PHP en php/init.poll.php en phpPollScript v1.3 y anteriores, cuando register_globals están activados, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL manipulada en el parámetro "include_class".

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php en RSSMediaScrip, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "page".

Vulnerabilidad de inyección SQL en spnews.php de MyBuxScript PTC-BUX, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id en una acción spnews a la URI por defecto. NOTA: Algunos de estos detalles se han obtenidos de fuentes de terceros.

Vulnerabilidad de inyección SQL en ppc-add-keywords.php en Inout Adserver permite a usuarios autentificados remotamente ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php en FreeWebScriptz Honest Traffic (FWSHT) v1.x permite a atacantes remotos inyectar código web o HTML de su elección a través del parámetro msg.

Vulnerabilidad de inyección SQL en VivaPrograms Infinity Script v2.x.x, cuando magic_quotes_gpc está deshabilitado, permite a atacantes remotos ejecutar comandos SQL de su elección a través del campo "username".

Vulnerabilidad de salto de directorio en VivaPrograms Infinity Script v2.x.x, cuando magic_quotes_gpc está deshabilitado, permite a atacantes remotos leer archivos de su elección a través de ..(punto punto) en el parámetro options[style_dir] a la URI por defecto.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php en JCE-Tech PHP Calendars Script permite a atacantes remotos inyectar secuencias de comandos web o HTML mediante el parámetro de búsqueda.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php en JCE-Tech PHP Video Script, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "key".

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en JCE-Tech Auction RSS Content Script v3.0, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "id" a (1) rss.php y (2) search.php.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados en index.php en JCE-Tech SearchFeed Script permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro search.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en PAD Site Scripts v3.6 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro cat en (1) rss.php y (2) opml.php.

Múltiples vulnerabilidades de inyección SQL en PAD Site Scripts v3.6 permite a atacantes remotos ejecutar comandos SQL de su elección a través del (1) parámetro search en list.php y (2) parámetro cat en rss.php.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados - XSS - en search_advance.php en ArticleFriend Script permite a los atacantes remotos inyectar arbitrariamente una secuencia de comandos web o HTML a través del parámetro SearchWd. NOTA: la procedencia de esta información es desconocida; los…

Vulnerabilidad de inyección "Eval" en scripts/uscan.pl anterior a Rev 1984 en devscripts permite a atacantes remotos ejecutar código Perl de su elección a través de nombres de rutas manipulados en servidores de distribución de código fuente utilizado en paquetes Debian GNU/Linux.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en PropertyWatchScript.com Property Watch v2.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro (1) videoid en tools/email.php y (2) redirect en tools/login.php.

Vulnerabilidad de inyección SQL en lesson.php en Alqatari Q R Script v1.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id". NOTA: algunos de estos detalles han sido obtenidos a partir de información de terceros.

Maian Greetings v2,1 permite a atacantes remotos evitar la autenticación y obtener privilegios administrativos estableciendo la cookie mecard_admin_cookie a admin.

Team PHP PHP Classifieds Script almacena información sensible en la raíz de la web con insuficientes controles de acceso, lo que permite a atacantes remotos obtener la base de datos de las credenciales a través de una peticion directa para admin/backup/datadump.sql.