Vulnerabilidades

Vulnerabilidad de inyección SQL en admin/member_details.php en 2daybiz Business Community Script permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "mid".

Vulnerabilidad de inyección SQL en links.php en Scripts for Sites (SFS) EZ Link Directory permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro cat_id en una acción list.

admin/changepassword.php en Job Script Job Board Software v2.0 permite cambiar la contraseña del administrador a atacantes remotos y obtener así privilegios de administrador a través de una solicitud directa.

Vulnerabilidad de subida de ficheros sin restricciones en Mini File Host v1.5 permite a atacantes remotos ejecutar código arbitrario mediante la subida de un archivo con una extensión ejecutable,para a continuación acceder a él a través de una solicitud directa al archivo en un directorio sin especificar, como lo…

Vulnerabilidad de inyección SQL en directory.php en Scripts For Sites (SFS) EZ Adult Directory permite a atacantes remotos ejecutar comandos SQL a través del parámetro cat_id en una acción de listado (list).

Vulnerabilidad de inyección SQL en directory.php en Sites for Scripts (SFS) EZ Home Business Directory permite a atacantes remotos ejecutar comandos SQL a través del parámetro cat_id en una acción de listado (list).

Vulnerabilidad de inyección SQL en directory.php en Sites for Scripts (SFS) EZ Hosting Directory permite a atacantes remotos ejecutar comandos SQL a través del parámetro cat_id en una acción de listado (list).

Vulnerabilidad de inyección SQL en directory.php en Sites for Scripts (SFS) Gaming Directory permite a atacantes remotos ejecutar comandos SQL a través del parámetro cat_id en una acción de listado (list).

Vulnerabilidad de inyección SQL en directory.php en Scripts for Sites (SFS) SFS EZ Affiliate permite a atacantes remotos ejecutar comandos SQL a través del parámetro cat_id en una acción de listado (list).

Vulnerabilidad de inyección SQL en viewfaqs.php en Scripts for Sites (SFS) EZ Auction permite a atacantes remotos ejecutar comandos SQL a través del parámetro cat.

Vulnerabilidad de inyección de SQL en viewcomments.php en Scripts For Sites (SFS) EZ Hot or Not permite a atacantes remotos ejecutar comandos SQL a través del parámetro phid.

RSMScript v1.21 permite a atacantes remotos saltar la autenticación y obtener permisos de administrador ajustando la "cookie" de verificación a un valor arbitrario y realizando un petición directa a (1) "delete.php", (2) "edit-submit.php", (3) "edit.php", (4) "submit.php", y (5) "update.php", permitiendo saltar el…

dig.php en las herramientas DNS GScripts.net permite a atacantes remotos ejecutar código de su elección al utilizar meta-caracteres del interprete de comandos en el parámetro "host". NOTA: la procedencia de esta información es desconocida; los detalles se han obtenido exclusivamente de información de terceros.

Desbordamiento de entero en la función big2_decode_symbol_dict (jbig2_symbol_dict.c) en la librería de decodificación JBIG2 (jbig2dec) en Ghostscript 8.64 y posiblemente versiones anteriores, permite a atacantes remotos ejecutar código de su elección mediante un fichero PDF que contenga un segmento de diccionario de…

Múltiples desbordamientos de entero en icc.c en el International Color Consortium (ICC) Format library (también conocido como icclib), como lo utilizado en Ghostscript v8.64 y versiones anteriores y Argyll Color Management System (CMS) v1.0.3 y versiones anteriores, permite a atacantes dependientes de contexto…

Vulnerabilidad de inyección SQL en admin/adm_login.php en DeltaScripts PHP Links 1.3 y anteriores permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro admin_username (conocido también como el campo admin)

Vulnerabilidad de envío de archivo no restringido en editimage.php en Apartment Search Script, permite a atacantes remotos ejecutar código mediante la subida de un archivo con extensión ejecutable y cabecera GIF, entonces, accediendo a este fichero a través de una petición directa a un fichero renombrado en…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS)en listtest.php en Apartment Search Script, permite a usuarios remotos inyectar de forma arbitraria secuencias de comandos web o HTML a través del parámetro r.

Desbordamiento de búfer en el módulo de escritura BaseFont en Ghostscript v8.62, y posiblemente otras versiones, permite a atacantes remotos provocar una denegación de servicio (caída ps2pdf) y posiblemente ejecución de código arbitrario a través de un fichero Postscript.

El filtro de decodificar CCITTFax en Ghostscript v8.60, v8.61, y posiblemente otras versiones, permite a atacantes remotos provocar una denegación de servicio (caída) y posiblemente ejecución de código arbitrario a través de un fichero PDF modificado que provoca un desbordamiento inferior de búfer en la función…

A+ PHP Scripts News Management System (NMS) permite a atacantes remotos evitar la autentificación y obtener privilegios de administador si ponemos las cookies mobuser y mobspass a valor 1.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en GEDCOM_TO_MYSQL 2, permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de (1)los parámetros nom_branche y (2) nom parameters de php/prenom.php; (3) el parámetro nom_branche de php/index.php; y…

Vulnerabilidad de inyección SQL en la secuencia de comandos Arcadwy Arcade permite a atacantes remotos ejecutar comandos SQL de forma arbitraria a través del parámetro de cookie "user".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en register.php en Arcadwy Arcade Script CMS permite a atacantes remotos inyectar de forma arbitraria secuencia de comandos web o HTML a través del campo "username" (parámetro user_name)

La secuencia de comando Red_Reservations para ColdFusion guarda información sensible bajo la raíz de la web con insuficientes controles de acceso lo que permite a atacantes remotos descargar la base de datos a través de una petición directa a (1) makered.mdb y (2) makered97.mdb.