Vulnerabilidades

Vulnerabilidad de inyección SQL en vote.php de DeltaScripts PHP Links 1.3 y anteriores, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id.

Vulnerabilidad de inyección SQL en list.php de Easysitenetwork Recipe permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro categoryid.

Vulnerabilidad de salto de directorio en pages/upload.php de Galaxyscripts Mini File Host 1.2.1 y versiones anteriores permite a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante secuencias de salto de directorio en el parámetro language.

Vulnerabilidad de inyección SQL en show.php de FaScript FaPersian Petition permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id.

Vulnerabilidad de inyección SQL en page.php de FaScript FaName 1.0 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id.

Vulnerabilidad de inyección SQL en class/show.php de FaScript FaPersianHack 1.0 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id a show.php.

Vulnerabilidad de inyección SQL en show.php de FaScript FaMp3 1.0 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id.

El fichero admin.php de UploadScript 1.0, no comprueba la contrasña original antes de realizar un cambio en la nueva contraseña, lo que permite a atacantes remotos conseguir privilegios de administración usando el parámetro pass en una accion sin contraseña (Set Password)

admin.php in UploadImage 1.0 no comprueba la contraseña original antes de realizar un cambio en la nueva contraseña, lo cual permite que atacantes remotos consigan privilegios de administración, usando el parámetro pass sin contraseña alguna (Set Password)

Vulnerabilidad de salto de directorio en index.php in Shop-Script 2.0 y posiblemente otras versiones permite a atacantes remotos leer archivos de su elección a través de la secuencia .. (punto punto) en un parámetro aux_page.

Vulnerabilidad de salto de directorio absoluto en index.php en Million Dollar Script 2.0.14 permite a atacantes remotos leer archivos de su elección a través de la secuencia de codificación "/" (%2F) en el parámetro link.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Makale Scripti permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro ara del URI por defecto bajo Ara/ en una acción search.

Una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo dir.php en milliscripts Redirection, permite a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro cat en una acción browse.

Hot or Not Clone tiene control de acceso insuficiente para producir y leer copias de seguridad de la base de datos, lo cual permite a atacantes remotos obtener el nombre de usuario y la contraseña del administrador mediante una petición directa de control/backup/backup.php, lo cual genera un archivo…

Vulnerabilidad de salto de directorio en index.php de XZero Community Classifieds 4.95.11 y anteriores permite a atacantes remotos incluir y ejecutar archivos locales de su elección mediante un .. (punto punto) en el parámetro pagename de una acción "ver página" (page view).

Vulnerabilidad de inclusión remota de archivo en PHP en config.inc.php de XZero Community Classifieds 4.95.11 y anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro path_escape.

Múltiples vulnerabilidades de inyección SQL en Adult Script 1.6.5 y anteriores permiten a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id de (1) videolink_count.php o (2) links.php

Vulnerabilidad de inyección SQL en post.php de XZero Community Classifieds 4.95.11 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro subcatid de index.php

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el panel de administración de PHP Real Estate Classifieds permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de "cajas/áreas de texto" no especificadas.

admin/administrator.php en Adult Script 1.6 y versiones anteriores manda una redirección al navegador web pero ésta no existe, lo que permite que atacantes remotos vulneren los mecanismos de autenticación y obtengan credenciales administrativos, usando una petición directa. NOTA: esto puede ser usado para ejecución de…

Vulnerabilidad de inyección SQL en albums.php de Ace Image Hosting Script permite a usuarios remotos autenticados ejecutar comandos SQL de su elección a través del parámetro id en el modo editalbum.

Vulnerabilidad de inclusión remota de archivo en PHP en common/classes/class_HeaderHandler.lib.php en Rayzz Script 2.0 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro CFG[site][project_path].

Vulnerabilidad de salto de directorio en common/classes/class_HeaderHandler.lib.php en Rayzz Script 2.0 permite a atacantes remotos incluir y ejecutar archivos locales de su elección a través de una secuencia .. (punto punto) en el parámetro CFG[site][project_path].

Múltiples vulnerabilidades de tipo cross-site scripting (XSS) en el archivo index.php en M2Scripts MySpace Scripts Poll Creator, permiten a atacantes remotos inyectar script web o HTML arbitrario por medio de los parámetros (1) title, (2) intro y (3) question, y ( 4) unspecified answer, en una acción create_new. NOTA:…

Una vulnerabilidad de salto de directorio en el archivo scripts/include/show_content.php en Amber Script versión 1.0, permite a atacantes remotos incluir y ejecutar archivos locales arbitrarios por medio de un .. (punto punto) en el parámetro id. NOTA: en algunos entornos, esto puede ser aprovechado para la inclusión…