Vulnerabilidades

Vulnerabilidad de inyección SQL en visitor/view.php en GarageSales Script, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro key.

Vulnerabilidad de inyección SQL en linkout.php en PHPArcadeScript (PHP Arcade Script) v4.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de inclusión remota de archivo PHP en home.php in PHP Paid 4 Mail Script, permite a atacantes remotos ejecutar código PHP de su elección a través de la URL en el parámetro "page".

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Free Arcade Script v1.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro keyword a la URI por defecto bajo search/.

download.php en X10media x10 Automatic Mp3 Search Engine Script v1.5.5 a la v1.6, permite a atacantes remotos la lectura de archivos de su elección a través del parámetro "url" codificado, como se demostró obteniendo las credenciales de la base de datos desde includes/constants.php.

Vulnerabilidad de subida de archivos sin restricción en ScriptsFeed Auto Classifieds, permite a usuarios autenticados ejecutar código de su elección subiendo un archivo con una extensión ejecutable como un logo del perfil, después accediendo a él a través de una petición directa en cars_images/.

Vulnerabilidad de subida de archivos sin restricción en ScriptsFeed Recipes Listing Portal permite a usuarios autenticados remotamente ejecutar código de su elección al almacenar un fichero con extensión ejecutable como uno de formato foto y posteriormente accediendo a él mediante una petición directa al fichero en…

Vulneribilidad de subida de ficheros sin restricciones en ScriptsFeed Realtor Classifieds System (también conocido como Real Estate Classifieds) permite a usuarios remotos autenticados ejecutar código arbitrario mediante la subida de un fichero con una extensión ejecutable con perfil de logo, entonces se accede a…

Vulnerabilidad de inyección de código estático en Sanus|artificium (también conocido como Sanusart) Free simple guestbook PHP script, descargado antes de 20081111, permite a atacantes remotos la inyección de código PHP en messages.txt a través del parámetro "message" a act.php, que es ejecutado cuando se accede a…

Vulnerabilidad de inyección SQL en admin.php en Exocrew ExoPHPDesk v1.2 Final permite a atacantes remotos ejecutar comandos SQL a través del nombre de usuario (parámetro user).

Vulnerabilidad de subida de archivos sin restricción en la característica "Add Pen/Author Name" en AvailScript Article Script, permite a usuarios ejecutar código de su elección subiendo un archivo con una extensión ejecutable, y después accediendo al archivo a través de una petición directa en photos/.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) ASP Forum Script, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el parámetro (1) forum_id contra (a)new_message.asp y (b) messages.asp, y (2) cadena query sobre defalult.asp.

Vulnerabilidad de inyección SQL en messages.asp en ASP Forum Script permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "message_id".

index.php en Desi Short URL Script v1.0, permite a atacantes remotos evitar la autenticación estableciendo la cookie "logged" a 1 y la cookie "uid" a un valor enter0, como se ha demostrado usando el valor 13.

Vulnerabilidad de inyección SQL en index.php en RadCLASSIFIEDS Gold v2.0 permite a atacantes remotos ejecutar comandos SQL a través del parámetro "seller" en una búsqueda.

Vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en login.php en EsPartenaires v1.0 permite a atacantes remotos inyectar código web o HTML a su elección a través del parámetro msg. NOTA: el asunto de EsContacts fue tratado en CVE-2008-2037.

Vulnerabilidad de inyección de SQL en showcategory.php en Hutscripts PHP Website Script permite a atacantes remotos ejecutar comandos SQL a través del parámetro cid.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS)en Hutscripts PHP Website Script permite a atacantes remotos inyectar código web y HTML a su elección a través del parámetro msg de (1) feedback.php, (2) index.php, y(3) lostpassword.php.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS)en Hotscripts Type PHP Clone Script permite a atacantes remotos inyectar código web y HTML a su elección a través del parámetro msg de (1) feedback.php, (2) index.php, y (3) lostpassword.php.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS)en EditeurScripts EsNews v1.2 permite a atacantes remotos inyectar código web o HTML a su elección a través del parámetro msg.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en default/login.php en EditeurScripts EsBaseAdmin v2.1 permite a atacantes remotos inyectar código web o HTML a su elección a través del parámetro msg. NOTA: el asunto EsContacts fue tratado en CVE-2008-2037.

index.php en MiniTwitter v0.2 beta permite a usuarios autentificarse remotamente para modificar determinadas opciones de cuentas arbitrarias a través de una acción opt.

Múltiples vulnerabilidades de inyección SQL en MiniTwitter v0.2 beta, cuando magic_quotes_gpc es desactivado, permite a usuarios autenticados remotamente ejecutar código SQL a su elección a través de (1) parámetros de usuario a(a) index.php y (b)rss.php.

Múltiples vulnerabilidades de inyección SQL en comments.php en Super Simple Blog Script v2.5.4, cuando magic_quotes_gpc están deshabilitadas, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "entry".

Múltiples vulnerabilidades de salto de directorio en comments.php en Super Simple Blog Script v2.5.4, permite a atacantes remotos sobrescribir, añadir y ejecutar archivos locales de su elección a través del parámetro "entry".