Vulnerabilidades

Vulnerabilidad de inyección SQL en sitepage.php de Multiple Membership Script 2.5, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de salto de directorio en download.php en Text Lines Rearrange Script 1.0, cuando la opción register_globals está activada, permite a atacantes remotos leer ficheros locales de su elección a través de secuencias de salto de directorio en el parámetro "filename".

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados - XSS - en Softbiz Classifieds Script, permite a los atacantes remotos inyectar arbitrariamente una secuencia de comandos web o HTML a través de los parámetros (1) "radio" en showcategory.php (2) "msg" en advertisers/signinform.php,…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados - XSS - en el archivo signinform.php en Softbiz Classifieds Script que permite a los atacantes remotos inyectar arbitrariamente una secuencia de comandos web o HTML a través del parámetro msg. NOTA: la procedencia de esta información es…

Vulnerabilidad de inclusión remota de archivo PHP en init.php de Free Directory Script v1.1.1, cuando está activado "register_globals", permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro "API_HOME_DIR".

admin/Index.php en Acc Statistics v1.1 permite a atacantes remotos saltarse la autenticación y obtener acceso administrativo fijando la cookie username_cookie al valor "admin."

Archivo admin/Index.php en Acc Real Estate 4.0 que permite a los atacantes remotos evitar la autenticación y obtener acceso administrativo estableciendo username_cookie a "admin."

Acc Autos v4.0 permite a los atacantes remotos evitar la autenticación y obtener acceso administrativo estableciendo (1) username_cookie a "admin," (2) right_cookie to "1," y (3) id_cookie a "1."

Acc PHP eMail v1.1, permite a atacantes remotos saltarse la autenticación y obtener acceso administrativo fijando la cookie NEWSLETTERLOGIN al valor "admin."

Vulnerabilidad de inyección SQL en edit.php de Z1Exchange v1.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro site -sitio-.

Vulnerabilidad de salto de directorio en pages/play.php de Free Arcade Script v1.0, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de un .. (punto punto) en el parámetro template.

Vulnerabilidad de salto de directorio en admin.php en Potato News v1.0.0,permite a atacantes remotos incluir y ejecutar archivos de su elección a través de ..(punto punto) en el parámetro "user cookie".

Vulnerabilidad de inclusión remota de fichero PHP en includes/init.php en phpFan v3.3.4, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro "includepath".

vulnerabilidad de inyección SQL en topsite.php en Scripts For Sites (SFS) EZ Top Sites, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "ts".

Vulnerabilidad de inyección SQL en category.php en Scripts For Sites (SFS) EZ Webring permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "cat".

Vulnerabilidad de inyección SQL en track.php en Scripts For Sites (SFS) EZ BIZ PRO permite a atacantes remotos ejecutar comandos SQL de su elección, a través del parámetro "id".

Vulnerabilidad de inyección SQL en view_reviews.php de Scripts for Sites (SFS) EZ Gaming Cheats permite a atacantes remotos ejecutar comandos SQL de su elección, a través del parámetro "id".

Vulnerabilidad de inyección SQL en showcategory.php de Scripts For Sites (SFS) Hotscripts-like Site permite a atacantes remotos ejecutar comandos SQL de su elección, a través del parámetro "cid".

Vulnerabilidad de inyección SQL en SearchResults.php de Scripts For Sites (SFS) EZ e-store permite a atacantes remotos ejecutar comandos SQL de su elección, a través del parámetro "where".

Vulnerabilidad de inyección SQL en admin/index.php de PowerClan v1.14a permite a atacantes remotos ejecutar comandos SQL de su elección, a través del parámetro "loginemail" (también conocido como campo "login"), NOTE: algunos de estos detalles se han obtenido de información de terceras personas.

Vulnerabilidad de inyección SQL en news.php de PowerScripts PowerNews 2.5.4, cuando está desactivado magic_quotes_gpc, permite a atacantes remotos ejecutar comandos SQL de su elección, a través del parámetro "newsid".

Vulnerabilidad de inyección de SQL en software-description.php en Scripts For Sites (SFS), Hotscripts-like Site permite a atacantes remotos ejecutar comandos SQL a través del parámetro id.

Una vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados(XSS) en el modulo Your Account en RavenNuke v2.30 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores inespecíficos.

images/captcha.php en RavenNuke v2.30 permite a atacantes remotos obtener información sensible a través del valor de un parámetro de aFonts array que no corresponde con un fichero de fuentes valido, lo que revela la ruta de instalación en un mensaje de error.

avatarlist.php en el módulo Your Account, alcanzado a traves de modules.php, en Raven Web Services RavenNuke v2.30 lo que permite a usuarios remotos autentificados ejecutar codigo a su eleccion a traves de secuencias PHP en un elemento del array de reemplazo, lo que es procesado por la funcion preg_replace con el…