Vulnerabilidades

Vulnerabilidad de inyección SQL en index.php de Online Rent (también conocido como Online Rental Property Script) 4.5 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro pid.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Maian Weblog 4.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante los parámetros (1) keywords a admin/index.php en una acción blogs search; (2) msg_charset y (3) msg_header9 a…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en admin/inc/header.php de Maian Greeting 2.1 permiten a atacantes remotos inyectar secuencias de comandos web o HTML mediante los parámetros 1) msg_script y (2) msg_script2.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en admin/index.php de Maian Gallery 2.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML mediante el parámetro keywords en una acción search.

Vulnerabilidad de inyección SQL en search.php de Maian Search 1.1 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro keywords en una acción search.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Maian Cart 1.1 permiten a atacantes remotos inyectar secuencias de comandos web o HTML mediante los parámetros (1) msg_adminheader, (2) msg_adminheader2, (3) msg_adminheader3, (4) msg_adminheader4 y otros no especificados a…

Vulnerabilidad de inyección SQL en index.php de Maian Greeting 2.1; permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro keywords en una acción search.

Vulnerabilidad de inyección SQL en index.php de Maian Music 1.1, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro album en una acción album.

Vulnerabilidad de inyección SQL en comments.php en Gamma Scripts BlogMe PHP, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id".

Múltiples vulnerabilidades de salto de directorio en editor.php de ScriptsEZ.net Power Editor 2.0; permiten a atacantes remotos leer los ficheros locales de su elección mediante un .. (punto punto) en los parámetros (1)te y (2)dir, en una acción tempedit.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en editor.php de ScriptsEZ.net Power Editor 2.0; permiten a atacantes remotos inyectar secuencias de comandos Web o HTML de su elección mediante los parámetros (1)te y (2) dir, en una acción tempedit.

Vulnerabilidad de inyección SQL en search_result.php de Softbiz Web Host Directory Script, cuando magic_quotes_gpc está deshabilitado, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro host_id, un vector distinto a CVE-2005-3817.

Vulnerabilidad de salto de directorio en admin.php de ActualScripts ActualAnalyzer Lite 2.78 permite a atacantes remotos incluir y ejecutar archivos locales de su elección mediante .. (punto punto) en el parámetro style.

Vulnerabilidad de inyección SQL en jokes.php en YourFreeWorld Jokes Site Script, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "categoría" (category).

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en EditeurScripts EsContacts 1.0, permiten a usuarios autenticados en remoto inyectar secuencias de comandos Web o HTMl de su elección mediante el parámetro msg de (1) login.php, (2) importer.php, (3) add_groupe.php, (4) contacts.php, (5)…

Vulnerabilidad de inyección SQL en news.php de Tr Script News 2.1 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro nb en modo voir.

Vulnerabilidad de subida de fichero sin restricciones en el modo ajout_cat de dmin/main.php en Tr Script News 2.1 permite a usuarios autenticados ejecutar código de su elección mediante la subida de un ficheros con extensión .php.

Vulnerabilidad de inyección SQL en listtest.php en YourFreeWorld Apartment Search Script, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro r.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en bs_auth.php de Blogator-script 0.95 y 1.01 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro msg. NOTA: el origen de esta información es desconocido; los detalles se han obtenido únicamente…

Vulnerabilidad de inyección SQL en links.php de Scriptsagent.com Links Directory 1.1 permite a usuarios remotos autenticados ejecutar comandos SQL de su elección a través del parámetro cat_id en una acción list.

Vulnerabilidad de inyección SQL en events.php de iScripts SocialWare, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id en una acción de mostrar (show).

Vulnerabilidad de subida de ficheros no restringidos en iScripts SocialWare permite a administradores remotos autenticados subir ficheros de su elección a través de un fichero logo manipulado en la funcionalidad "Manage Settings". NOTA: explotación remota es facilitada por una vulnerabilidad de inyección SQL aparte.

iScripts SocialWare almacena contraseñas en claro en la base de datos, lo cual permite a atacantes dependientes del contexto obtener información sensible.

Vulnerabilidad de inyección de código SQL en _blogadata/include/sond_result.php en Blogator-script 0.95 permite a atacantes remotos ejecutar comandos SQL de su elección utilizando el parámetro id_art.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en Blogator-script anterior a 1.01 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro incl_page en (1) struct_admin.php, (2) struct_admin_blog.php, y (3) struct_main.php en _blogadata/include.