Vulnerabilidades

admin/index.php en Maian Uploader 4.0 y versiones anteriores permite a atacantes remotos evitar la autenticación y obtener acceso administrativo enviando una cookie arbitraria uploader_cookie.

admin/index.php en Maian Search 1.1 y versiones anteriores, permite a atacantes remotos evitar la autenticación y conseguir acceso administrativo mediante en envío de una cookie search_cookie arbitraria.

Vulnerabilidad de inyección SQL en mojoJobs.cgi de MojoJobs permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro cat_a.

Vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en orward_to_friend.php en ITechBids 7.0 Gold, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "productoid".

Múltiples vulnerabilidades SQL en ITechBids 7.0 Gold, permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) "seller_id" en sellers_othersitem.php, (2) "productid" en classifieds.php, e (3) "id" en shop.php.

Multiples vulnerabilidades de inyección SQL en Scripteen Free Image Hosting Script 1.2.1 permiten a atacantes remotos ejecutar código SQL arbitrario a través de los parámetros (1) Usuario o (2) contraseña de admin/login.php y también de los parámetros (3) uname o (4) pass de login.php. Nota: la procedencia de esta…

Scripteen Free Image Hosting Script 1.2 y 1.2.1 permiten a atacantes remotos evitar la autenticación y ganar acceso administrativo estableciendo el valor de la cookie cookid a 1

Vulnerabilidad de salto de directorio en index.php en Easy-Script Wysi Wiki Wyg 1.0, permite a los atacantes remotos leer arbitrariamente archivos a través de .. (punto punto) en el parámetro c.

Vulnerabilidad de inyección SQL en vlc_forum.php en Avlc Forum como de 20080715, que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través de parámetro id en una acción affich_message.

Vulnerabilidad de Salto de directorio en list.php de 1Scripts CodeDB 1.1.1, permite a atacantes remotos incluir y ejecutar archivos locales arbitrariamente a través de un .. (punto punto) en el parámetro lang.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Chipmunk Blog (Blogger) permite a atacantes remotos inyectar secuencias de comandos web o HTML mediante el parámetro membername a (1) members.php, (2) comments.php, (3) photos.php, (4) archive.php, o (5) cat.php. NOTA: el origen de esta información…

JavaScriptCore en WebKit de Apple iPhone anterior a 2.0 e iPod touch anterior a 2.0, no realiza correctamente la recolección de basura en tiempo de ejecución, esto permite a atacantes remotos ejecutar código de su elección o provocar una denegación de servicio (caída de la aplicación) mediante vectores no…

Vulnerabilidad de inyección SQL en directory.php de SmartPPC y SmartPPC Pro permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro idDirectory.

Vulnerabilidad de inyección SQL en index.php del Mole Group Hotel Script 1.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "file".

Vulnerabilidad de inyección SQL en index.php de Mole Group Real Estate Script 1.1 y versiones anteriores, permite a atacantes remotos ejecutar comandos SQL arbitrariamente a través del parámetro listing_id en una acción liftings.

Vulnerabilidad de inyección SQL en index.php del Mole Group Lastminute Script 4.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "cid".

Múltiples vulnerabilidades de Secuencias de Comandos en Sitios Cruzados (XSS) en Farsi Script (también conocido como FaScript) FaName 1.0, permite a atacantes remotos inyectar secuencias de comandos Web o HTML mediante un parámetro (1) key o (2) desc en index.php, o (3) el parámetro name en page.php.

class/page.php de Farsi Script (también conocido como FaScript) FaName 1.0, permite a atacantes remotos obtener información sensible mediante una secuencia '; (apósotrofe punto y coma) en un parámetro id, esto revela la ruta de instalación en un mensaje de error.

Vulnerabilidad de inyección SQL en class/page.php en Farsi Script (alias FaScript) FaName 1.0 que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro id. NOTA: Esto es lo mismo que la vulnerabilidad CVE-2008-0328

Vulnerabilidad de inyección SQL en index.php de Softbiz Jokes & Funny Pics Script, permite a atacantes remotos ejecutar comandos SQL arbitrariamente a través del parámetro sbjoke_id, un vector diferente del CVE-2008-1050.

Vulnerabilidad de inyección SQL en index.php de Carscripts Classifieds; permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro cat.

Vulnerabilidad de inyección SQL en index.php en BoatScripts Classifieds, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro type.

Vulnerabilidad de inyección SQL en product.detail.php de Kalptaru Infotech Comparison Engine Power Script versión 1.0 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id.

Vulnerabilidad de inyección de código estático en guestbook.php de 1Book 1.0.1 y versiones anteriores permite a atacantes remotos subir código PHP de su elección a través del parámetro message en un formulario web HTML, lo cual está escrito en data.php.

Vulnerabilidad de inyección SQL en out.php de YABSoft Advanced Image Hosting (AIH) Script 2.1 y versiones anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a travñes del parámetro t.