Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en jax_linklists.php de Jack (tR) Jax LinkLists v1.00, permite a atacantes remotos inyectar secuencias de comandos Web o HTML de su elección a través del parámetro cat. NOTA: información de origen desconocido; los detalles se han obtenido únicamente de…

Jax Guestbook v3.1 y v3.31 almacena información sensible bajo la raíz web con controles de acceso insuficientes, lo cual permite a atacantes remotos obtener la dirección IP de usuarios a través de peticiones directas de (1) guestbook, (2) guestbook_ips2block, (3) ips2block, y (4) formmailer/logfile.csv.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en jax_guestbook.php en Jax Guestbook v3.1 y v3.31 permite a atacantes remotos inyectar web script o HTML a través de los parámetros (1) gmt_ofs y (2) language. NOTA: el parámetro "page" ya está cubierto por CVE-2006-1913. NOTA: después se…

Vulnerabilidad de inclusión remota de fichero PHP en news/include/createdb.php en Web Server Creator Web Portal v0.1, permite a atacantes remotos ejecutar código PHP de su elección a través del parámetro "langfile". NOTA: el origen de esta información es desconocido. Los detalles han sido obtenidos a partir de…

Múltiples vulnerabilidades de inclusión remota de fichero en ComScripts TEAM Quick Classifieds v1.0 a través del parámetro DOCUMENT_ROOT a (1) index.php3, (2) locate.php3, (3) search_results.php3, (4) classifieds/index.php3, y(5) classifieds/view.php3; (6) index.php3, (7) manager.php3, (8) pass.php3, (9) remember.php3…

Vulnerabilidad de subida de fichero sin restricción en editimage.php en eZoneScripts Living Local v1.1, permite a administradores autenticados remotamente la ejecución de código PHP subiendo un archivo con una extensión ejecutable y después accediendo al mismo a través de una petición directa.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en listtest.php en eZoneScripts Living Local v1.1, permite a atacantes remotos inyectar secuencias de comandos web y HTML de su elección a través del parámetro "r".

Vulnerabilidad de inyección SQL en el Admin Panel en Nice PHP FAQ Script (Knowledge base Script) permite a atacantes remotos la ejecución de comandos SQL de su elección a través del parámetro "Password" (también conocido como el campo "pass").

Vulnerabilidad de actualización de archivo en la característica de perfil en VidiScript permite a usuarios autenticados remotamente registrados ejecutar código de su elección subiendo un fichero PHP como un Avatar, entonces accede el avatar a través de una petición directa.

icc.c, perteneciente a la librería de formatos del International Color Consortium (ICC) (alias icclib), tal y como se utiliza en Ghostscript 8.64 y anteriores y Argyll Color Management System (CMS) 1.0.3 y anteriores, permite causar una denegación de servicio (con caída de la aplicación) a atacantes dependientes de…

Múltiples desbordamientos de enteros en icc.c en la libreria de formatos (alias icclib) del International Color Consortium (ICC), tal como se utiliza en Ghostscript 8.64 y anteriores y Argyll Color Management System (CMS) 1.0.3 y anteriores, permiten causar una denegación de servicio (con desbordamiento de búfer…

Vulnerabilidad de inyección SQL en gallery_list.php en YABSoft Advanced Image Hosting (AIH) Script v2.3 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "gal".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en CodeToad ASP Shopping Cart Script permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de la cadena de consulta URI por defecto.

Vulnerabilidad de inclusión remota de fichero PHP en cross.php en YABSoft Mega File Hosting 1.2, permite a atacantes remotos ejecutar código PHP arbitrario a través de una URL en el parámetro url. NOTA: esto se puede aprovechar para incluir y ejecutar archivos locales arbitrarios mediante secuencias .. (punto punto).

Vulnerabilidad de inyección SQL en login.php en Mole Group Taxi Map Script (alias Taxi Calc Dist Script), permite a atacantes remotos ejecutar comandos SQL de su elección mediante el campo user.

_blogadata/include/init_pass2.php en Blogator-script v0.95 permite a atacantes remotos cambiar la contraseña de usuarios de su elección mediante el parámetro "a" modificado con el carácter especial "%" en el parámetro "b".

Una vulnerabilidad de inyección SQL en index.php en Diesel Pay permite a atacantes remotos ejecutar comandos SQL a través del parámetro "area" durante la navegación.

Una vulnerabilidad de inyección de SQL en jobs/jobseekers/job-info.php en Diesel Job permite a atacantes remotos ejecutar comandos SQL a través del parámetro job_id.

Una vulnerabilidad de inyección de SQL en section.php en 6rbScript 3.3 permite a atacantes remotos ejecutar comandos SQL a través del parámetro singerid en una acción "cantantes" (singers).

Una vulnerabilidad de salto de directorio en section.php en 6rbScript 3.3, cuando magic_quotes_gpc está desactivado, permite a atacantes remotos leer ficheros arbitrarios a través de un .. (punto punto) en parámetro "nombre" (name).

Vulnerabilidad de inyección SQL en showcategory.php en Hotscripts Clone permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "cid".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en ScriptsEz Ez PHP Comment permite a atacantes remotos inyectar web script o HTML de su elección a través del parámetro "name". NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos solamente a partir de la…

Vulnerabilidad de inyección SQL en showads.php de Z1Exchange que permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados(XSS) en showads.php en Z1Exchange v1.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML a su elección a través del parámetro "id".

Vulnerabilidad de inyección SQL en index.php de Chipmunk Guestbook 1.4m, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro start.