Vulnerabilidades

Vulnerabilidad de inyección SQL en el archivo questions.php in EsFaq 2.0 que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro cid, a vector de ataque diferente a CVE-2008-3952. NOTA: La procedencia de esta información es desconocida; los detalles han sido obtenidos…

Múltiples vulnerabilidades de inyeccion SQL en search.php de EsFaq v2.0 permiten a usuarios remotos la ejecución de comandos SQL su elección a través de los parámetros "keywords" y "cat". NOTA: La procedencia de esta información es desconocida, lo detalles fueron obtenidos unicamente de información de terceros.

Vulnerabilidad de inyección SQL en view_group.php de view_group.php de BookMarks Favourites Script (APB) de QuidaScript permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id".

Vulnerabilidad de inyección SQL en readbible.php en Free Bible Search PHP Script v1.0 que permitiría a atacantes remotos ejecutar comandos SQL a su elección a través del parámetro "version".

Vulnerabilidad de inyección SQL en shop_display_products.php en Script Toko Online v5.01 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "cat_id".

Vulnerabilidad de inyección SQL en redir.php en Free Links Directory Script (FLDS) v1.2a permite a atacantes remotos ejecutar comandos SQl de su elección a través de el parámetro "id".

myPHPscripts Login Session v2.0 almacena información sensible bajo el raíz web con insuficiente control de acceso, lo que permite a atacantes remotos descubrir los nombres de usuarios, direcciones de correo electrónico y los hashes de las contraseñas, a través de una petición directa para users.txt.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en login.php en myPHPscripts Login Session v2.0, permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de los parámetros (1) ls_user y (2) ls_email (alias formulario User) en una acción ls_register.…

Una vulnerabilidad de inyección SQL en el archivo search_results.php en E-Shop de E-Php Scripts (también se conoce como Shopping Cart de E-Php). El Shopping Cart Script permite a atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro cid.

Vulnerabilidad de inyección SQL en login.php en DeltaScripts PHP Classifieds v7.5 y anteriores, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro admin_username (también conocido como admin field). NOTA: algunos de los detalles han sido obtenidos a partir de la información de…

Vulnerabilidad de inyección SQL en detail.php en DeltaScripts PHP Classifieds v7.5 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro siteid, un vector diferente de CVE-2006-5828.

Vulnerabilidad de inyección SQL en admin/admin_catalog.php en e-topbiz Number Links 1 Php Script permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id en una acción edit.

Vulnerabilidad de inclusión remota de archivo PHP en show_joined.php en Indiscripts Enthusiast v3.1.4, y posiblemente anteriores, permite a atacantes remotos ejecutar código PHP a su elección a través de una URL en el parámetro "path". Nota: el investigador también señala la cuestión análoga de salto de directorio.

Vulnerabilidad de inyección SQL en V3 Chat - Profiles/Dating Script v3.0.2 permite a atacantes remotos ejecutar comandos SQL de su elección a través de los campos (1) "username" y (2) "password".

V3 Chat - Profiles/Dating Script v3.0.2, permite a atacantes remotos evitar la autenticación y obtener acceso como administradores estableciendo la cookie "admin" a 1.

Vulnerabilidad de inyección SQL en lpro.php en Free Links Directory Script (FLDS) v1.2a permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id.

Vulnerabilidad de inyección SQL en report.php en Free Links Directory Script (FLDS) v1.2a permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro linkid.

Vulnerabilidad de inyección SQL en download.php en Farsi Script Faupload, permite a atacantes remoto ejecutar comandos SQL de su elección a través del parámetro "id".

Vulnerabilidad de inclusión remota de fichero PHP en slogin_lib.inc.php en Simple Text-File Login Script (SiTeFiLo) v1.0.6, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro "slogin_path".

Simple Text-File Login Script (SiTeFiLo) 1.0.6 almacena información sensible bajo la raíz del directorio web con un control de acceso insuficiente, lo que permite a atacantes remotos la descarga del fichero de base de datos que contiene las contraseñas, a través de una petición directa a slog_users.txt.

Vulnerabilidad de inyección SQL en ndex.php en AlstraSoft Web Email Script Enterprise (ESE), permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id" en una acción "directory".

Múltiples desbordamientos de búfer en las funciones (1) recognize_eps_file (src/psgen.c) y (2) tilde_subst (src/util.c) en GNU enscript vesión 1.6.1, y posiblemente anteriores, podría permitir a atacantes remotos ejecutar código arbitrario a través de una secuencia de escape EPSF con un nombre de archivo largo.

Vulnerabilidad de inyección SQL en el archivo admin/login.php en DeltaScripts PHP Shop 1.0 que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro admin_username. NOTA: alguno de estos detalles han sido obtenidos de información de terceros.

Vulnerabilidad de inyección SQL en el archivo index.php in Turnkey Arcade Script que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro id en una acción play.

Vulnerabilidad de inyección SQL en member.php en Webmaster Marketplace permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "u".