Vulnerabilidades

Vulnerabilidad PHP de inclusión remota de archivo en login/engine/db/profiledit.php en Advanced Login 0.76 y anteriores permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro root.

Vulnerabilidad de inyección SQL en guestbook.php en Advanced Guestbook 2.4 para phpBB permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro entry.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en guestbook.php de Advanced Guestbook 2.4 para phpBB permite a atacantes remotos inyectar scripts web o HTML de su elección a través del parámetro entry. NOTA: esta vulnerabilidad podría ser resultado de una inyección SQL.

Vulnerabilidad de cruzado de dominios en Enigma Browser 3.8.8 permite a atacantes remotos acceder a información restringida desde otros dominios mediante una etiqueta de objeto, con un parámetro de datos que referencia un enlace en el sitio de origen de ataque, que especifica una cabecera Location HTTP la cual…

admin/index.php en el Advanced Poll 2.0.0 hasta el 2.0.5-dev permite a atacantes remotos evitar la autenticación y obtener privilegios de administrador y conseguir un identificador de sesión válido y establecer el parámetro uid a 1.

Vulnerabilidad sin especificar en el Hitachi JP1/HIBUN Advanced Edition Management Server y Log Server anterior al 20070124 permite a atacantes remotos provocar una denegación de servicio (parada de la aplicación) a través de un dato inesperado.

** IMPUGNADO ** Múltiples vulnerabilidades PHP de inclusión remota de archivo en Advanced Guestbook 2.4.2 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro include_path en (1) index.php, (2)addentry.php, o (3) picture.php, un grupo diferente de vectores que…

Una vulnerabilidad de "escritura en pila" en GnuPG (gpg) 1.x anterior a la 1.4.6, 2.x anterior a la 2.0.2 y 1.9.0 hasta la 1.9.95 permite a atacantes ejecutar código de su elección mediante paquetes OpenPGP artesanales que provocan que GnuPG haga referencia a un puntero a función que está en memoria (en la pila) que…

Vulnerabilidad de inclusión remota de archivo en PHP en admin.php de Advanced Guestbook 2.3.1 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro include_path.

Vulnerabilidad PHP de inclusión remota de archivo en mcf.php en Advanced-Clan-Script (AVCX) 3.4 y anteriores permite a un atacante remto ejecutar código PHP de su elección a través de una URL en el parámetro content.

Múltiples vulnerabilidades PHP de inclusión remota de archivo en PHP Advanced Transfer Manager (phpATM) 1.20 permite a un usuario remoto ejecutar código PHP de su elección a través del parámetro include_location en (1) activate.php, (2) configure.php, (3) fileop.php, (4) getimg.php, (5) ipblocked.php, (6)…

Múltiples vulnerabilidades PHP de inclusión remota de archivo en PHP Advanced Transfer Manager (phpAtm) 1.21 y anteriores permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro include_location en (1)onfirm.php o (2) login.php. NOTA: el parámetro include_location a…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en contact.php en Advanced Webhost Billing System (AWBS) 2.2.2 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de los parámetros (1) Name, (2) AccountUsername y (3) Message.

nNetObject.cpp de Armagetron Advanced 2.8.2 y anteriores permite a atacantes remotos provocar una denegación de servicio (agotamiento de CPU) mediante un número grande manejado por la función id_req_handler.

nNetObject.cpp en Armagetron Advanced 2.8.2 y anteriores permite a atacantes remotos provocar denegación de servicio (caida de aplicación) a través de un valor propietario largo, el caul podría provocar un error de declaración.

Vulnerabilidad de inyección SQL en el módulo Nuke Advanced Classifieds para PHP-Nuke permite a atacantes remotos ejecutar comandos SQL de su eleccióna través del parámetro id_ads en un opEditAds.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en guestbook.php en Sport-slo Advanced Guestbook 1.0, permiten a atacantes remotos inyectar secuencias de comandos Web de su elección o HTML a través de los parámetros (1) name y (2) form.

PHP remote file inclusion vulnerability in admin/addentry.php in phpBB Advanced Guestbook 2.4.0 and earlier, when register_globals is enabled, allows remote attackers to include arbitrary files via the phpbb_root_path parameter.

include/class_poll.php in Advanced Poll 2.0.4 uses the HTTP_X_FORWARDED_FOR (X-Forwarded-For HTTP header) to identify the IP address of a client, which makes it easier for remote attackers to spoof the source IP and bypass voting restrictions.

SQL injection vulnerability in include/class_poll.php in Advanced Poll 2.0.4 allows remote attackers to execute arbitrary SQL commands via the User-Agent HTTP header.

Cross-site scripting (XSS) vulnerability in yearcal.php in Calendarix allows remote attackers to inject arbitrary web script or HTML via the ycyear parameter.

Múltiples vulnerabilidades de inyección de SQL en Advanced Poll 2.02 permite a atacantes remotos ejecutar órdenes SQL de su elección mediante (1) el parámetro id de comments.php o (2) el parámetro poll_id de page.php.

Múltiples vulnerabilidades de guiones en sitios cruzados (XSS) en Advanced Poll 2.02 permite a atacantes remotos inyectar guiones web o HTML de su elección mediante (1) el parámetro id de comments.php o (2) el parámetro poll_id de page.php. NOTA: es posible que este asunto sea resultante de CVE-2006-1616.

PHP Advanced Transfer Manager 1.00 through 1.30 stores sensitive information, including password hashes, under the web root with insufficient access control, which allows remote attackers to download each password hash via a direct request for a users/[USERNAME] file.

Buffer overflow in the plug-in for Microsoft Windows Media Player (WMP) 9 and 10, when used in browsers other than Internet Explorer and set as the default application to handle media files, allows remote attackers to execute arbitrary code via HTML with an EMBED element containing a long src attribute.