Vulnerabilidades

images/captcha.php en Raven Web Services RavenNuke v2.30, cuando register_globals y display_errors estan activados, lo que permite a atacantes remotos determinar la existencia de ficheros locales mediante el envio de peticiones con rutas de directorio completas en el parametro aFonts array, y luego observando las…

Vulnerabilidad del inyección "Eval" en la característica Custom Fields en el modulo Your Account en Raven Web Services RavenNuke v2.30 lo que permite a administradores remotos autentificados ejecutar codigo PHP a su elección a través de la sección ID Field Name en la acción yaCustomFields a admin.php.

Una vulnerabilidad de inyección SQL en el modulo Resend_Email en Raven Web Services RavenNuke v2.30 lo que permite a administradores remotos autentificados ejecutar comandos SQL a su elección a través del parámetro "user_prefix" a modules.php.

Vulnerabilidad de inyeccion SQL en index.php en las secuencias de comandos Five Dollar y Drinks permite a atacantes remotos ejecutar comandos SQL a traves del parametro "recid".

Vulnerabilidad de inyeccion SQL en moreinfo.php en la secuencia de comandos Pre Projects PHP Auto Listings, cuando magic_quotes_gpc esta desactivado, permite a atacantes remotos ejecutar comandos SQL a su eleccion a traves del parametro "itemno".

*** DISCUTIDA *** Vulnerabilidad de inyeccion SQL en info.php en la secuencia de comandos Mole Group Airline Ticket Sale permite a atacantes remotos ejecutar comandos SQL a su eleccion, a traves del parametro "flight". NOTA: El vendedor ha recurrido esta vulnerabilidad, afirmando "piratas informaticos locos y…

Una vulnerabilidad de inyección SQL en poll_results.php en Harlandscripts Pro Traffic One permite a atacantes remotos ejecutar comandos SQL a su eleccion a traves del parametro "id".

Una vulnerabilidad de inyección SQL en mypage.php en Harlandscripts Pro Traffic One permite a atacantes remotos ejecutar comandos SQL a su eleccion a traves del parametro "trg".

Una secuencia de comandos de Bux.to Clone permite a atacantes remotos evitar la autenticación y conseguir acceso de administrador mediante modificando la configuración loggedin de la cookie a 1 y la cookie usNick a admin.

Vulnerabilidad de inyección SQL en sug_cat.php en IndexScript v3.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "parent_id", un vector diferente a CVE-2007-4069.

Vulnerabilidad de inyección SQL en gestion.php en CSPartner 0.1, cuando está deshabilitado magic_quotes_gpc, permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) pseudo y (2) passe.

Vulnerabilidad de inyección SQL en arsaprint.php en Full PHP Emlak Script permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "id", siendo un vector diferente a CVE-2008-3942.

Una vulnerabilidad de tipo cross-site scripting (XSS) en archivo password.php en EZ Reminder de Scripts For Sites, permite a los atacantes remotos inyectar script web o HTML arbitrario por medio de vectores no especificados, posiblemente con el parámetro u2. NOTA: la procedencia de esta información es desconocida; Los…

Una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo password.php en Scripts For Sites (SFS) EZ Baby, permite a los atacantes remotos inyectar script web o HTML arbitrario por medio de vectores no especificados, posiblemente involucrando el parámetro u2. NOTA: la procedencia de esta información es…

Múltiples vulnerabilidades de salto de directorio en Ez Ringtone Manager, permite a atacantes remotos leer archivos de su elección a través de ..(punto punto) en el parámetro "id" en una acción "detail" a (1) main.php y (2) template.php en ringtones/.

Vulnerabilidad de inyección SQL en ratelink.php in Link Trader Script permite a atacantes remotos ejecutar comandos SQL a su elección a través del parámetro "lnkid".

Vulnerabilidad de inyección SQL en click.php en Adult Banner Exchange Website, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "targetid".

Phpscripts Ranking Script permite a atacantes remotos saltarse la autenticación y obtener acceso administrativo enviando una cookie administrativa admin=ja.

Vulnerabilidad de salto de directorio en members.php en ScriptsEz Mini Hosting Panel permite a atacantes remotos leer ficheros locales de su elección a través de .. (punto punto) en el parámetro "dir" en una acción view.

Vulnerabilidad de salto de directorio en main.php en ScriptsEz Easy Image Downloader permite a atacantes remotos leer ficheros de su elección a través de .. (punto punto) en el parámetro "id" en una acción download.

Vulnerabilidad de inyección SQL en aspkat.asp en Bahar Download Script v2.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "kid". NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos exclusivamente a partir de información de terceros.

Vulnerabilidad de inyección SQL en admin/authenticate.php de Chipmunk Blogger Script; permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetro (1)username -nombre de usuario- y (2) password -contraseña-.

Vulnerabilidad de inyección SQL en browsecats.php de E-Php CMS; permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro cid.

Chipmunk Blogger Script permite a atacantes remotos obtener privilegios de administrador a través de una petición directa a admin/reguser.php. NOTA: esto es sólo una vulnerabilidad cuando el administrador no sigue las directivas de instalación adecuadamente.

Vulnerabilidad de inyección SQL en view.php en AvailScript Article Script, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "v".