Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en view.php de ActualScripts ActualAnalyzer Server 8.37 y versiones anteriores, ActualAnalyzer Gold 7.74 y versiones anteriores, ActualAnalyzer Pro 6.95 y versiones anteriores, y ActualAnalyzer Lite 2.78 permite a atacantes remotos inyectar web script o…

Vulnerabilidad de inyección SQL en members.php de Battle.net Clan Script para PHP versión 1.5.3 y anteriores, cuando magic_quotes_gpc está desactivado, permite a atacantes remotos ejecutar comandos SQL arbitrariamente a través del parámetro showmember en una acción members.

Vulnerabilidad de inyección SQL en members.php de YABSoft Mega File Hosting Script (también conocido como MFH o MFHS) versión 1.2, permite a usuarios remotos autenticados, ejecutar comandos SQL arbitrariamente a través del parámetro fid.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) de news.php en Tr Script News 2.1 permite a atacantes remotos inyectar script web o HTML de su elección a través del parámetro "nb" en modo voir.

Vulnerabilidad de inclusión remota de archivo PHP en plus.php de plusPHP Short URL Script 1.6, permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro the_pages_dir.

Vulnerabilidad de inyección SQL en adv_cat.php en AbleSpace, permite a atacantes remotos jecutar comandos SQL de su elección a través del parámetro cat_id.

Vulnerabilidad de inyección SQL en dpage.php de The Real Estate Script permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro docID.

Múltiples vulnerabilidades de inyección SQL en PHP Classifieds Script permiten a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro fatherID de (1) browse.php y (2) search.php.

Vulnerabilidad de salto de directorio en page.php de EntertainmentScript 1.4.0 permite a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de secuencias de salto de directorio en el parámetro page.

Vulnerabilidad de inyección SQL en play.php de EntertainmentScript 1.4.0, permite a atacantes remotos ejecutar comandos SQL arbitrariamente mediante el parámetro id.

Vulnerabilidad de salto de directorio en index.php de WR-Meeting 1.0, cuando magic_quotes_gpc está deshabilitado, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante un .. (punto punto) en el parámetro msnum en un evento coment.

Vulnerabilidad de inyección SQL en Kostenloses Linkmanagementscript permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id a (1) view.php y (2) top_view.php.

Vulnerabilidad de inyección SQL en detail.php de Feedback y Rating Script 1.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro listingid.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en admin/index.php in Script PHP PicEngine 1.0 permite a atacantes remotos inyectar web script o HTML de su elección a través del parámetro l. NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos a partir de la…

Freelance Auction Script 1.0 almacena contraseñas de usuarios en texto plano en la tabla tbl_users, lo cual permite a atacantes conseguir privilegios mediante la lectura de la tabla.

Vulnerabilidad de inyección SQL en browseproject.php de Freelance Auction Script 1.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro pid en una acción pdetails.

Múltiples vulnerabilidades de inclusión remota de archivos en PHP en PHPWAY Kostenloses Linkmanagementscript permiten a atacantes remotos ejecutar código PHP de su elección a través de una URL en los parámetros (1) main_page_directory y (2) page_to_include de template\index.php.

Vulnerabilidad de inyección SQL en group_posts.php de vShare YouTube Clone 2.6 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro tid.

Múltiples vulnerabilidades de Secuencias de comandos en sitios cruzados (XSS) en Maian Uploader 4.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrariamente mediante el parámetro (1) keywords de upload/admin/index.php en una acción search, los parámetros (2) msg_charset y (3) msg_header9…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Maian Support 1.3; permiten a atacantes remotos inyectar secuencias de comandos Web o HTML de su elección a través de los parámetros (1) msg_script, (2) msg_script2, y (3) msg_script3 de admin/inc/footer.php; el parámetro (4) msg_script2…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en admin/inc/header.php de Maian Search 1.1 permite a atacantes remotos inyectar secuencias de comandos web o HTML mediante los parámetros 1) header, (2) header2, (3) header3, (4) header4, (5) header5, (6) header6, (7) header7, (8) header8 y…

Múltiples vulnerabilidades de ejecución de comandos en sitios cruzados en admin/inc/footer.php en Maian Links 3.1 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de los parámetros (1) msg_script2 y (2) msg_script3.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en admin/inc/footer.php de Maian Guestbook 3.2 permite a atacantes remotos inyectar web script o HTML de su elección a través de los parámetros (1) msg_script2 y (2) msg_script3.

Múltiples vulnerabilidades de ejecución de comandos en sitios cruzados en Maian Music 1.1 permiten a atacantes remotos inyectar secuencias de comandos Web o HTML de su elección a través de (1) el parámetro keywords en una acción de búsqueda en index.php, y de (2)el parámetro msg_script de admin/inc/footer.php.

Múltiples vulnerabilidades de ejecución de comandos en sitios cruzados en admin/inc/header.php en Maian Recipe 1.2 permiten a atacantes remotos inyectar inyectar secuencias de comandos Web o HTML de su elección a través de los parámetros: (1) header, (2) header2, (3) header3, (4) header4, (5) header5, (6) header6, (7)…