Vulnerabilidades

Vulnerabilidad de inclusión remota de fichero PHP en slogin_lib.inc.php en Simple Text-File Login Script (SiTeFiLo) v1.0.6, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro "slogin_path".

Simple Text-File Login Script (SiTeFiLo) 1.0.6 almacena información sensible bajo la raíz del directorio web con un control de acceso insuficiente, lo que permite a atacantes remotos la descarga del fichero de base de datos que contiene las contraseñas, a través de una petición directa a slog_users.txt.

Vulnerabilidad de inyección SQL en ndex.php en AlstraSoft Web Email Script Enterprise (ESE), permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id" en una acción "directory".

Múltiples desbordamientos de búfer en las funciones (1) recognize_eps_file (src/psgen.c) y (2) tilde_subst (src/util.c) en GNU enscript vesión 1.6.1, y posiblemente anteriores, podría permitir a atacantes remotos ejecutar código arbitrario a través de una secuencia de escape EPSF con un nombre de archivo largo.

Vulnerabilidad de inyección SQL en el archivo admin/login.php en DeltaScripts PHP Shop 1.0 que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro admin_username. NOTA: alguno de estos detalles han sido obtenidos de información de terceros.

Vulnerabilidad de inyección SQL en el archivo index.php in Turnkey Arcade Script que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro id en una acción play.

Vulnerabilidad de inyección SQL en member.php en Webmaster Marketplace permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "u".

Vulnerabilidad de inyección SQL en showcategory.php en PozScripts Business Directory Script permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "cid".

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el archivo index.php en Wysi Wiki Wyg 1.0 que permite a los atacantes remotos inyectar una secuencia de comandos web o HTM a través del parámetro s.

Wysi Wiki Wyg 1.0 permite a los atacantes remotos obtener información del sistema a través del parámetro invalido categup para el archivo index.php, el cual llama a la función phpinfo.

Una vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados en full_txt.php en Hilversum Werner Clean CMS 1.5 permite a atacantes remotos inyectar secuencias de comandos Web o HTML arbitrarios a través del parámetro id.

Una vulnerabilidad de inyección SQL en full_txt.php en Hilversum Werner Clean CMS 1.5 permite a atacantes remotos ejecutar comandos arbitrarios SQL a través del parámetro ID.

Una vulnerabilidad de inclusión remota de archivos PHP en include/header.php en Hilversum Werner FAQ Manager 1.2, cuando register_globals esté activado, permite a atacantes remotos ejecutar código PHP arbitrario a través de una URL en el parámetro config_path.

Una vulnerabilidad de inyección SQL en catagorie.php en Hilversum Werner FAQ Manager 1.2 permite a atacantes remotos ejecutar comandos arbitrarios SQL a través del parámetro cat_id.

La característica de cambio de contraseña (admin/cp.php) en VideoScript 4.0.1.50 y versiones anteriores no comprueban la autenticación administrativa y no requiere el conocimiento de la contraseña original, lo que permite a los atacantes remotos cambiar la contraseña de la cuenta de administrador a través la…

ScriptsEz FREEze Greetings v1.0 almacena pwd.txt en la raíz web con un control de acceso insuficiente, esto permite a atacantes remotos obtener contraseñas en texto claro.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php en Scripts4Profit DXShopCart v4.30mc permite a atacantes remotos inyectar web script o HTML a través del parametro keyword.

rc.sysinit en el paquete initscripts en sus versiones 8.12-8.21 y 8.56.15-0.1 de rPath permite a usuarios locales borrar archivos arbitrarios a través de un ataque de seguimiento de enlace simbólicos sobre un directorio bajo (1) /var/lock o (2) /var/run. NOTA: Este problema existe debido a una condición de carrera en…

Múltiples vulnerabilidades de inyección SQL en PHPKB Knowledge Base Software v1.5 Professional permiten a atacantes remotos ejecutar comandos SQL de su elección a tra´ves del parámetro "ID" de (1) email.php y (2) question.php, un vector diferente que CVE-2008-1909.

Múltiples vulnerabilidades de inyección SQL en E-Uploader Pro v1.0 (también conocido como Uploader PRO), cuando magic_quotes_gpc está no está activo, permiten a atacantes remotos ejecutar comandos SQL de su elección a tra´ves del parámetro (1) "id" de (a) img.php, (b) file.php, (c) mail.php, (d) thumb.php, (e)…

Vulnerabilidad de inclusión remota de archivo en php en upload/admin/frontpage_right.php en Agares Media ThemeSiteScript v1.0 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro "loadadminpage".

TlGuestBook v1.2 permite a atacantes remotos evitar la autenticación y conseguir acceso administrativo eviando la cookie tlGuestBook_login a admin.

Vulnerabilidad de inyección SQL en admin/index.php en Mole Group Rental Script permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "username".

Vulnerabilidad de inyección SQL en index.php en Mole Group Pizza Script, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "manufacturers_id".

geo-code de gpsdrive-scripts 2.10~pre4 permite a usuarios locales sobrescribir ficheros de su elección a través de un ataque de enlace simbólico en los ficheros temporales (1) /tmp/geo.google, (2) /tmp/geo.yahoo, (3) /tmp/geo.coords, y (4) /tmp/geo#####.coords.