Vulnerabilidades

Vulnerabilidad de inyección SQL en directory.php de SFS Affiliate Directory permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id en una acción deadlink.

Múltiples vulnerabilidades de inclusión de archivos remotos PHP en CyBoards PHP Lite versión 1.21, permite a atacantes remotos ejecutar código PHP arbitrario por medio de una URL en el parámetro script_path en los archivos (1) flat_read.php, (2) post.php, (3) process_post.php, (4) process_search.php, (5) forum.php,…

Múltiples vulnerabilidades de salto de directorio CyBoards PHP Lite 1.21, permiten a atacantes remotos incluir y ejecutar archivos locales arbitrariamente mediante secuencias de salto de directorio en el parámetro (1) script_path de (a) options.php y el parámetro (2) lang_code en (b) copy_vip.php y (c)…

Vulnerabilidad de Inyección SQL en index.php de PHPArcadeScript (PHP Arcade Script) 4.0, permite a atacantes remotos ejecutar comandos SQL arbitrariamente a través del parámetro cat en una acción de navegación.

Múltiples vulnerabilidades de Secuencias de comandos en sitios cruzados en CyBoards PHP Lite 1.21, permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrariamente a través de (1) lOptionsOptions, (2) lNavAdminOptions, o (3) lNavReturn parameter de options.php; o el parámetro (4) lNavReturn de…

Una vulnerabilidad de inyección SQL en el archivo browsecats.php en PozScripts ClassifiedAds, permite a los atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro cid, un vector diferente de CVE-2008-3672.

Vulnerabilidad de inyección SQL en comments.php de ZeeScripts Reviews Opinions Rating Posting Engine Web-Site PHP Script (también conocido como ZeeReviews) permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro ItemID.

Una vulnerabilidad de inyección SQL en el archivo showcategory.php en Classified Ads de PozScripts, permite a los atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro cid, un vector diferente de CVE-2008-3673. NOTA: la procedencia de esta información es desconocida; los datos son obtenidos…

Vulnerabilidad de inyección SQL en ugroups.php de PozScripts TubeGuru Video Sharing Script permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro UID.

Vulnerabilidad de inyección SQL en index.php de Vacation Rental Script 3.0 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id en una acción sections.

Vulnerabilidad de inyección SQL en bannerclick.php de ZeeBuddy 2.1 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro adid.

Vulnerabilidad de inyección SQL en viewdetails.php en MagicScripts E-Store Kit-1, E-Store Kit-2, E-Store Kit-1 Pro PayPal Edition, y E-Store Kit-2 PayPal Edition que permite a los atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro pid.

Vulnerabilidad de ejecución de comandos en sitios cruzados (XSS)en result.php de Chris Bunting Homes 4 Sale que permite a los atacantes remotos insertar una secuencia arbitraria de comandos web o HTML a través del parámetro r.

Vulnerabilidad múltiple de inyección SQL en PozScripts GreenCart PHP Shopping Cart, que permite a los atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id en (1) product_desc.php y (2) store_info.php.

Vulnerabilidad de inyección SQL en login.php en Keld PHP-MySQL News Script 0.7.1, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "username".

Múltiples vulnerabilidades de inyección SQL en index.php de Battle.net Clan Script 1.5.2 permiten a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) showmember en una acción members y el parámetro (2) thread en una acción board. NOTA: el vector 1 puede ser el mismo que en CVE-2008-2522.

Free Hosting Manager 1.2 y 2.0 permite a atacantes remotos evitar la autenticación y conseguir acceso administrativo mediante el establecimiento de las cookies adminuser y loggedin.

Múltiples vulnerabilidades de secuencia de comandos en sitios cruzados (XSS) en Softbiz Image Gallery (Photo Gallery) permite a atacantes remotos inyectar web script o HTML a través del parámetro (1) latest en (a) index.php, (b) images.php, (c) suggest_image.php y (d) image_desc.php; y del parámetro (2) msg de…

Vulnerabilidad de inyección SQL en go.php de Scripts24 iPost 1.0.1 y iTGP 1.0.4 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id en una acción report.

Múltiples vulnerabilidades de inclusión remota de fichero PHP en HIOX Browser Statistics (HBS) 2.0, permite a atacantes remotos ejecutar código php de su elección a través del parámetro "hm" en una URL en (1) hioxupdate.php e (2) hioxstats.php.

Vulnerabilidad de inclusión remota de archivo en PHP en hioxRandomAd.php de HIOX Random Ad (HRA) 1.3, permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro hm.

Vulnerabilidad de inyección SQL en mojoClassified.cgi de MojoPersonals, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro cat.

Vulnerabilidad de inyección SQL en mojoClassified.cgi en MojoClassifieds 2.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "cat_a".

Vulnerabilidad de inyección SQL en mojoAuto.cgi in MojoAuto, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "cat_a" en una acción "browse".

Múltiples vulnerabilidades de inyección SQL en Def-Blog 1.0.3, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "article" a (1) comaddok.php y (2) comlook.php.