Vulnerabilidades

Vulnerabilidad de inyección SQL en search_form.php de Softbiz Freelancers Script 1 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro sb_protype.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en signin.php de Softbiz Freelancers Script 1 permite a atacantes remotos inyectar scripts web o HTML de su elección a través del parámetro errmsg.

Vulnerabilidad de inyección SQL en software-description.php de HotScripts Clone Script permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id.

Vulnerabilidad de inclusión remota de archivo en PHP en index.php en datecomm Social Networking Script (también conocido como Myspace Clone Script) permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro pg.

Vulnerabilidad de inyección SQL en searchresult.php de Softbiz Link Directory Script permite a atacantes remotos ejecutar comandos sql de su elección mediante el parámetro sbcat_id, un asunto relacionado con CVE-2007-5449.

Vulnerabilidad de inyección SQL en product_desc.php de Softbiz Auctions Script permite a atacantes remotos ejecutar comandos sql de su elección mediante el parámetro id.

Vulnerabilidad de inyección SQL en index.php en datecomm Social Networking Script (también conocido como Myspace Clone Script) permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de el parámetro seid en una acción viewcat s sobre la página forums.

Vulnerabilidad de inyección SQL en campaign_stats.php de Softbiz Banner Exchange Network Script 1.0 permite a usuarios remotos autenticados ejecutar comandos sql de su elección mediante el parámetro id.

Vulnerabilidad de inyección SQL en ads.php de Softbiz Ad Management plus Script 1 permite a usuarios remotos autenticados ejecutar comandos sql de su elección mediante el parámetro package.

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en index.php en Justin Hagstrom AutoIndex PHP Script anterior a 2.2.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del PATH_INFO (PHP_SELF).

classes/Url.php en Justin Hagstrom AutoIndex PHP Script anterior a 2.2.4 permite a atacantes remotos provocar denegación de servicio (consumo de memoria y CPU) a través de la secuencia %00 en el parámetro dir en index.php, el cual dispara un error de "calculo recursivo".

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en main.php en SF-Shoutbox 1.2.1 hasta la 1.4 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de los parámetros (1) nick (también conocido como Name) y (2) shout (también conocido como Shout).

Vulnerabilidad de inclusión remota de archivo en PHP en _theme/breadcrumb.php de MySpacePros MySpace Resource Script (MSRS) 1.21 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro rootBase.

Vulnerabilidad de inyección SQL en searchresult.php de Softbiz Recipes Portal Script permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro sbcat_id.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en el componente JContentSubscription (com_jcs) 1.5.8 para Joomla! permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro mosConfig_absolute_path de (1) jcs.function.php; (2) add.php, (3) history.php, y (4)…

ldapscripts 1.4 y 1.7 envía una contraseña como un argumento de línea de comandos cuando llama a algunos programas LDAP, lo cual podría permitir a usuarios locales leer la contraseña listando el proceso y sus argumentos, como se ha demostrado con una llamada a ldappasswd en la función _changepasswords.

Vulnerabilidad de inclusión remota de archivo en PHP en install/config.php de Picturesolution 2.1 y anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro path.

Vulnerabilidad de inyección SQL en browsecats.php de Softbiz Jobs and Recruitment Script permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro cid.

Múltiples vulnerabilidades de inyección SQL en MultiCart 1.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) catid en categorydetail.php y el (2) parámetro ddlCategory en search.php.

Vulnerabilidad de inyección SQL en index.php en Web Template Management System 1.3 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id en una acción readmore.

Una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo mail.asp en Netkamp Emlak Scripti, permite a atacantes remotos inyectar script web o HTML arbitrario por medio del (1) parámetro Email, y posiblemente los parámetros (2) Ad, (3) Soyad, (4) Konu, y (5) Mesaj en el archivo iletisim.asp.

Múltiples vulnerabilidades de inyección SQL en mes_add.php de x-script GuestBook 1.3a, cuando magic_quotes_gpc está desactivado, permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) name, (2) email, (3) icq, y (4) website.

Una vulnerabilidad de inyección SQL en el archivo detay.asp en Netkamp Emlak Scripti, permite a atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro ilan_id.

Vulnerabilidad de inyección SQL en la función is_god en includes/nukesentinel.php en NukeSentinel 2.5.11 permite a atacantes remotos ejecutar comandos SQL de su eleccióna través de datos códificados-base64 en una cookie admin, un vector diferente que CVE-2007-5125.

Vulnerabilidad de inyección SQL en la función abget_admin de includes/nukesentinel.php en NukeSentinel 2.5.12 permite a atacantes remotos ejecutar comandos SQL de su elección mediante datos codificados en base64 en una cookie de administrador.