Vulnerabilidades

board/admin/reguser.php de Chipmunk CMS 1.3; permite a atacantes remotos evitar la autenticación y obtener privilegios de administrador a través de una petición directa. NOTA: Algunos de estos detalles se han obtenido de informaciones de terceros.

Una vulnerabilidad de inyección SQL en contact_author.php en Article Editor Pro 1.5 permite a atacantes remotos ejecutar comandos arbitrarios SQL a través del parámetro userid.

Una vulnerabilidad de inyección SQL en admin/admin.php en Article Editor Pro 1.5 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro "nombre de usuario".

Una vulnerabilidad de inyección SQL en tr.php en YourFreeWorld Classifieds Blaster Script permite a atacantes remotos ejecutar comandos arbitrarios SQL a través del parámetro "ID".

Una vulnerabilidad de inyección SQL en tr.php en YourFreeWorld Downline Builder permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro "ID".

Vulnerabilidad de inyección SQL en index.php en YourFreeWorld Shopping Cart Script permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parametro c.

Vulnerabilidad de inyección SQL en tr1.php en YourFreeWorld Scrolling Text Ads Script permite a atacantes remotos ejecutar secuencias SQL arbitrarias a través del parámetro ID.

Una vulnerabilidad de inyección SQL en tr.php en YourFreeWorld Classifieds Hosting Script permite a atacantes remotos ejecutar secuencias SQL arbitrarias a través del parámetro ID.

Una vulnerabilidad de inyección SQL en tr.php en YourFreeWorld Blog Blaster Script permite a atacantes remotos ejecutar secuencias SQL arbitrarias a través del parámetro ID.

Vulnerabilidad de inyección SQL en tr.php in YourFreeWorld Autoresponder Hosting Script, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parametro id.

Una vulnerabilidad de inyección SQL en tr.php en YourFreeWorld Reminder Service Script permite a atacantes remotos ejecutar secuencias SQL arbitrarias a través del parámetro ID.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en bidhistory.php en iTechBids Gold 5.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el parámetro item_id. NOTA: el origen de esta información es desconocido; los detalles se han obtenido únicamente de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en Simple PHP Scripts gallery 0.1, 0.3 y 0.4 permite a atacantes remotos inyectar secuencias de comandos web o HTML mediante el parámetro gallery. NOTA: el origen de esta información es desconocido; los detalles se han obtenido únicamente…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Simple PHP Scripts blog 0.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML mediante el parámetro id. NOTA: el origen de esta información es desconocido; los detalles se han obtenido únicamente de información de terceros.

tlAds 1.0 permite a un atacante remoto eludir la autentificación y conseguir privilegios administrativos cambiando la cookie tlAds_login cookie a "admin."

Vulnerabilidad de salto de directorio en update.php en MyKtools 2.4 permite a un atacante remoto incluir y ejecutar archivos locales de su elección por medio de .. (punto punto) en el proceso language.

Vulnerabilidad de salto de directorio en admin/centre.php en MyForum 1.3, cuando register_globals está activado, permite a un atacante remoto incluir y ejecutar archivos locales de su elección por medio de secuencias de salto de directorio en el parámetro padmin.

Vulnerabilidad de salto de directorio en download.php de BuzzyWall v1.3.1; permite a atacantes remotos leer ficheros locales de su elección a través de un .. (punto punto) en el parámetro "id".

Vulnerabilidad de inyección SQL en gotourl.php de PozScripts Classified Auctions Script; permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id".

Vulnerabilidad de inyección SQL en forum.php de Scripts for Sites (SFS) Ez Forum; permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "forum".

Vulnerabilidad de inyección SQL en product_detail.php de DXShopCart v4.30mc; permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "pid".

Vulnerabilidad de inyección SQL en index.php de QuidaScript FAQ Management Script; permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "catid".

Desbordamiento de búfer basado en la función read_special_escape en src/psgen.c en GNU Enscript 1.6.1 y 1.6.4 beta, cuando la opción -e (también conocido como procesado de escapados especiales) está habilitado, permite a atacantes remotos ayudados por el usuario ejecutar código de su elección mediante un archivo ASCII…

Vulnerabilidad de inyección SQL en show.php en BitmixSoft PHP-Lance 1.52 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro catid.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search_results.php de buymyscripts Lyrics Script; permite a atacantes remotos inyectar secuencias de comandos Web o HTML a través del parámetro k. NOTA: El origen de esta información es desconocido; los detalles se han obtenido únicamente de fuentes…