Vulnerabilidades

Vulnerabilidad de inyección SQL en el archivo news.php del programa Advanced Webhost Billing System (AWBS) desde la versión 2.3.3 hasta la versión 2.7.1, donde magic_quotes_gpc está deshabilitado. Permite a los atacantes remotos ejecutar comandos SQL a través de parámetros viewnews

Vulnerabilidad de inyección SQL en read.php de Advanced Links Management (ALM) 1.5.2 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro catId.

Vulnerabilidad de inyección SQL en out.php de YABSoft Advanced Image Hosting (AIH) Script 2.1 y versiones anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a travñes del parámetro t.

Vulnerabilidad de desbordamiento de búfer en pattern.c en libxslt anteriores a 1.1.24, permiten a atacantes, dependiendo del contexto, provocar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario a través de un fichero de hoja de estilo XSL con una condición "transformation match" XSLT larga…

Vulnerabilidad de secuencias de órdenes en sitios cruzados (XSS) en Advanced Electron Forum (AEF) 1.0.6 permite a atacantes remotos inyectar 'script' web o HTML de su elección mediante el parámetro "beg" en una acción "members" de index.php.

Vulnerabilidad de inyección SQL en index.php de Terong PHP Photo Gallery (también conocido como Advanced Web Photo Gallery) 1.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro photo_id.

phpdemo/viewsource.php en Advanced Software Engineering ChartDirector 4.1 permite a atacantes remotos leer ficheros sensibles a través del parámetro file.

Terong PHP Photo Gallery (también conocido como Advanced Web Photo Gallery) 1.0 almacena contraseñas en texto claro en una base de datos MySQL, lo cual permite a atacantes dependientes de contexto obtener información sensible.

Vulnerabilidad de inyección SQL en yIssuesView.asp de Advanced Data Solutions Virtual Support Office-XP (VSO-XP), permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro Issue_ID.

Un desbordamiento de búfer en la región stack de la memoria en la función cons_options en el archivo options.c en dhcpd en OpenBSD versiones 4.0 hasta 4.2, y algunas otras implementaciones de dhcpd basadas en ISC dhcp-2, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio…

EnterpriseDB Advanced Server 8.2 no gestiona apropiadamente determinadas llamadas a función de depuración que ocurre antes de una llamada a pldbg_create_listener, lo cual permite a usuarios remotos autenticados provocar una denegación de servicio (caída de demonio) y posiblemente ejecutar código de su elección…

Múltiples vulnerabilidades de inyección de retorno de carro y salto de línea (CRLF) en la extensión Advanced mIRC Integration y posiblemente otras secuencias de comandos no especificadas en mIRC permite a atacantes remotos con la complicidad del usuario ejecutar comandos del IRC de su elección mediante secuencias CRLF…

La función isChecked en la biblioteca Toolbar.DLL en Advanced Searchbar versiones anteriores a 3.33, permite a atacantes remotos causar una denegación de servicio (desreferencia del NULL y bloqueo de navegador) por medio de vectores no especificados.

Múltiples vulnerabilidades de inyección SQL en Advanced Webhost Billing Syste (AWBS) anterior a 2.6.0, cuando magic_quotes_gpc está deshabilitado, permiten a atacantes remotos ejecutar comandos SQL de su elección a través de vectores no especificados. NOTA: esto puede ser aprovechado para ataques XSS que "evitan la…

Vulnerabilidad no especificada en Advanced Webhost Billing System (AWBS) anterior a 2.6.0 permite permite a usuarios autenticados remotamente obtener datos de configuración sobre otros servidores dedicados a través de vectores no especificados.

Desbordamiento de búfer en Advanced Software Production Line Vortex Library anterior a 1.0.3 permite a atacantes remotos provocar una denegación de servicio (caída del oyente - listener -) a través de vectores no especificados relacionados con la implementación de la selección de E/S y el búfer de juego de ficheros…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en OSK Advance-Flow 4.41 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de vectores no especificados.

Vulnerabilidad de salto de directorio en index.php en PHP Advanced Transfer Manager (phpATM) 1.30 permite a atacantes remotos leer archivos de su elección y obtener secuencias de comandos en sitios cruzados a través de la secuencia .. (punto punto) en el parámetro directory en una acción de descarga de archivo…

Vulnerabilidad de salto de directorio en Advanced Guestbook 2.4.2 permite a atacantes remotos evitar la configuración .htaccess, y ejecutar archivos locales PHP de su elección o leer templates locales de su elección, a través de la secuencia .. (punto punto) en una cookie lang, seguida de un nombre de fichero sin su…

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en picture.php en Advanced Guestbook 2.4.2 permite a atacantes remotos inyectar secuencia de comandos web o HTML a través de un parámetro picture.

Advanced Guestbook 2.4.2 permite a atacantes remotos obtener información sensible a través de un parámetro inválido (1) GB_TBL en (a) lang/codes-english.php o (b) image.php,lo cual revela el nombre de la base de datos; (2) un parámetro inválido GB_DB en index.php, unido con una cookie lang../index, el cual revela la…

Vulnerabilidad de inclusión remota de archivo en PHP en docs/front-end-demo/cart2.php en Webhost Billing System (AWBS) 2.4.0 permite a atacantes remotos ejecutar código PHP a través de una URL en el parámetro workdir.

Desbordamiento de entero en la función FontFileInitTable en X.Org libXfont versiones anteriores a 20070403 permite a usuarios remotos autenticados ejecutar código de su elección mediante una primera línea larga en el fichero fonts.dir, lo cual resulta en un desbordamiento de montón.

Desbordamiento de enteros en la función bdfReadCharacters en (1) X.Org libXfont before 20070403 y (2) freetype 2.3.2 y permite a usuarios remotos validados ejecutar código de su elección a través de fuentes manipuladas BDF, las cueles dan como resultado un desbordamiento de pila.

Múltiples vulnerabilidades de inyección SQL en el sistema de administración MySQL de Advanced Website Creator (AWC) anterior a 1.9.0 podrían permitir a atacantes remotos ejecutar comandos SQL de su elección a través de parámetros no especificados, relacionados con el uso de mysql_escape_string en lugar de…