Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en Chipmunk Topsites permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro "start".

Vulnerabilidad de inyección SQL en authenticate.php en Chipmunk Topsites permite a atacantes remotos ejecutar comandos arbitrarios SQL a través del parámetro "username", relacionado con login.php. NOTA: Algunos de los detalles fueron obtenidos de terceros.

AJ Square Free Polling Script (AJPoll) permite a atacantes remotos evitar la autenticación y crear nuevas votaciones a través de una petición directa a admin/include/newpoll.php. Vector distinto del CVE-2008-7045. NOTA: el origen de esta información es desconocido. Los detalles han sido obtenidos a partir de terceros.

AJ Square Free Polling Script (AJPoll) Database permite a atacantes remotos saltarse la autenticación y resetear los votos de la encuesta a través de una petición directa a admin/resetvote.php.

Vulnerabilidad de inyección SQL en admin/include/newpoll.php en AJ Square Free Polling Script (AJPoll) Database version permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "ques".

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados - XSS - en register.php en FreshScripts Fresh Email Script v1.0 hasta v1.11, permite a los atacantes remotos inyectar arbitrariamente una secuencia de comandos web o HTML a través del parámetro Email. NOTA: Esto puede ser elevado para modificar…

Vulnerabilidad de inclusión remota de archivo en PHP en url.php en FreshScripts Fresh Email Script v1.0 hasta v1.11 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro "tmp_sid".

Vulnerabilidad de subida de fichero sin restricción en editlogo.php en AvailScript Jobs Portal Script permite a usuarios remotos autenticados ejecutar código de su elección mediante la subida de un fichero con una extensión ejecutable como si fuera una imagen o un logo, y accederlo a través de una petición directa en…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en XZero Community Classifieds 4.97.8 y versiones anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el nombre de un fichero subido. NOTA: la procedencia de esta información es…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en XZero Community Classifieds 4.97.8 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante la URI. NOTA: la procedencia de esta información es desconocida; los detalles se han obtenido…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en index.php en XZero Community Classifieds v4.97.8 permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de los parámetros (1) "postevent" en una acción de envío (post) o (2) "_xzcal_y".

Múltiples vulnerabilidades de inyección SQL en header.php en Scripteen Free Image Hosting Script v2.3 permiten a atacantes remotos ejecutar comandos SQL de su elección mediante una cookie (1) cookid o (2) cookgid.

Vulnerabilidad de inyección SQL en list.php en PHP Scripts Now Riddles permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "catid".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en results.php en PHP Scripts Now Riddles permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "searchquery".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en PHP Scripts Now Hangman permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "letters".

Vulnerabilidad de inyección SQL en index.php en PHP Scripts Now Hangman permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "n".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en bios.php en PHP Scripts Now President Bios permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "rank".

Vulnerabilidad de inyección SQL en bios.php en PHP Scripts Now President Bios permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "rank".

Vulnerabilidad de inyección SQL en bios.php en PHP Scripts Now World's Tallest Buildings permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "rank".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en bios.php en PHP Scripts Now World's Tallest Buildings permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "rank".

Skalfa Software SkaLinks Exchange Script v1.5 permite a atacantes remotos añadir nuevos administradores a través de una petición directa a admin/register.php.

Vulnerabilidad de subida de ficheros no restringida en la secuencia de comandos eZoneScripts Dating Website que permite a los atacantes remotos, ejecutar arbitrariamente código a través de vectores desconocidos. NOTA: la procedencia de esta información es desconocida; lo detalles han sido obtenidos únicamente de…

Vulnerabilidad de inyección SQL en cat_products.php en SoftBiz Dating Script, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro cid. NOTA: está vulnerabilidad podría superponerse a CVE-2006-3271.4.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en PHP Open Classifieds Script, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de los parámetros (1) page to buy.php (2) id sobre contac.php y "3) id sobre tellafriend.php.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en visitor/view.php en GarageSales Script permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro key. NOTA: Algunos de estos detalles se han obtenidos de terceros.