Vulnerabilidades

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el archivo search.php en Dan Fletcher Recipe Script que permite a los atacante remotos inyectar arbitrariamente una secuencia de comandos web o HTML a través del parámetro keyword. NOTA: la procedencia de esta información es desconocida;…

Vulnerabilidad de inyección SQL en bannerclick.php en ZeeScripts Zeeproperty permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "adid".

configure.php en PokerMax Poker League Tournament Script permite a atacantes remotos evitar la autenticación y obtener acceso con privilegios de administrador estableciendo la cookie ValidUserAdmin.

Múltiples vulnerabilidades no especificadas en Slaytanic Scripts Content Plus v2.1.1 tienen un impacto y unos vectores de ataque remoto desconocidos.

Vulnerabilidad de inyección SQL en index.php de Real Estate Classifieds permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro cat.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el archivo index.php en MaxiScript Website Directory que permite a los atacantes remotos, inyectar arbitrariamente una secuencia de comandos web o HTML a través del parámetro keyword en una acción de búsqueda.

Vulnerabilidad de salto de directorio en JMweb MP3 Music Audio Search and Download Script que permite a los atacantes remotos incluir y ejecutar arbitrariamente archivos locales a través de ..(punto punto), el parámetro SRC para (1) listen.php y (2) download.php.

Vulnerabilidad de inyección SQL en listings.php en E-Php B2B Trading Marketplace Script permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro cid en una acción del producto.

Vulnerabilidad de inyección SQL en index.php de Live TV Script permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro mid.

Vulnerabilidad de inyección SQL en viewprofile.php de Availscript Classmate Script permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro p.

Vulnerabilidad de inyección SQL en job_seeker/applynow.php de AvailScript Job Portal Script permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro jid.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en articles.php de AvailScript Article Script permite a atacantes remotos inyectar secuencias de comandos web o HTML mediante el parámetro aIDS.

Vulnerabilidad de inyección SQL en articles.php de AvailScript Article Script permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro aIDS.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Availscript Photo Album permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante los parámetros (1) sid a pics.php y (2) a a view.php.

Vulnerabilidad de inyección SQL en pics.php de Availscript Photo Album permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro sid.

Vulnerabilidad de inyección SQL en main.php de vbLOGIX Tutorial Script 1.0 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro cat_id en una acción list.

Vulnerabilidad de inyección SQL en cat.php de 6rbScript permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro CatID.

El archivo rc.sysinit en initscripts anteriores a versión 8.76.3-1 en Fedora versión 9 y otras plataformas Linux, permite a los usuarios locales eliminar archivos arbitrarios por medio de un ataque de tipo symlink en un archivo o directorio según (1) /var/lock o (2) /var/run .

Vulnerabilidad de inyección SQL en picture_category.php en Diesel Joke Site que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro id, un vector diferente de CVE-2006-3763.

Vulnerabilidad de inyección SQL en el fichero index.php en ACG-ScriptShop E-Gold Script Shop, permite a atacantes remotos la ejecucion de comandos SQL de su elección a través del parametro "cid" en una acción showcat.

Vulnerabilidad de inyección SQL en article.php en E-Php CMS que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro es_id.

Múltiples vulnerabilidades de inclusión remota de archivos PHP en x10Media x10 Automatic MP3 Script 1.5.5 que permite a los atacantes remotos ejecutar arbitrariamente código PHP a través de una URL en el parámetro web_root para (1) includes/function_core.php y (2) templates/layout_lyrics.php.

Vulnerabilidad de inyección SQL en izle.asp para FoT Video scripti 1.1 beta que permite a loa atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro oyun.

Múltiples vulnerabilidades de inyección SQL en Link Bid Script 1.5 que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro (1) ucat en upgrade.php y el (2) parámetro id en linkadmin/edit.php.

Vulnerabilidad de inyección SQL en ProArcadeScript 1.3, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "random" a la URI por defecto.