Vulnerabilidades

Vulnerabilidad de inyección SQL en store_info.php de SoftBiz Classifieds PLUS permite a atacantes remotos ejecutar comandos sql de su elección mediante el parámetro id.

El CS Guestbook almacena información sensible bajo el directorio raíz del web con control de acceso insuficiente, lo que permite a atacantes remotos obtener el nombre del administrador y el hash MD5 de la contraseña a través de una petición directa al base/usr/0.php.

Vulnerabilidad de inyección de código estático en includes/admin/sub/conf_appearence.php de Shop-Script FREE 2.0 y versiones anteriores permite a atacantes remotos inyectar scripts web o HTML de su elección mediante una acción save_appearence de admin.php, como se demuestra con los parámetros (1) productscount, (2)…

admin.php en Shop-Script FREE 2.0 y anteriores envían un redirección al navegador web pero no existe cuando las credenciales de administrador se pierden, lo cual permite a atacantes remotos acceder al panel del administrador.

Vulnerabilidad de inyección SQL en profile/myprofile.php de psi-labs.com social networking script (psisns), probablemente 1.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro u.

Vulnerabilidad de inyección SQL en start.php de Webace-Linkscript (wls) 1.3 Special Edition (SE) permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id una acción rubrik go.

Múltiples vulnerabilidades de inyección SQL en UPLOAD/index.php en RW::Download 2.0.3 lite permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) dlid o (2) cid.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en D22-Shoutbox para Invision Power Board (IPB o IP.Board) permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante vectores no especificados.

Múltiples vulnerabilidades de inyección CRLF en (1) xmms-thing 1.0, (2) XMMS Remote Control Script 1.07, (3) Disrok 1.0, (4) a2x 0.0.1, (5) Another xmms-info script 1.0, (6) XChat-XMMS 0.8.1, y otras secuencias de comandos no especificadas para XChat permite a atacantes remotos con la intervención del usuario ejecutar…

Vulnerabilidad de subida de fichero no restringida en admin/pages/blog-add.php de Neuron Blog 1.1 permite a atacantes remotos subir y ejecutar ficheros PHP de su elección en uploads/.

Múltiples vulnerabilidades de inclusión remota de archivos PHP en PHPCentral Poll Script versión 1.0, permiten a atacantes remotos ejecutar código PHP arbitrario por medio de una URL en el parámetro _SERVER[DOCUMENT_ROOT] en los archivos (1) poll.php y (2) pollarchive.php. NOTA: un tercero confiable declara que este…

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en Bilder Uploader 1.3 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro config[root_ordner] a (1) gruppen.php, (2) bild.php, (3) feed.php, (4) mitglieder.php, (5) online.php, (6) profil.php, y posiblemente…

Vulnerabilidad de inclusión remota de archivo en PHP en shoutbox.php de Shoutbox 1.0 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro root.

Vulnerabilidad de inclusión remota de archivo en PHP en index.php de Gaestebuch 1.5 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro config[root_ordner].

Múltiples vulnerabilidades de inclusión remota de archivos PHP en Mapos Bilder Galerie versión 1.0, permiten a atacantes remotos ejecutar código PHP arbitrario por medio de una URL en el parámetro config[root_ordner] en el archivo (1) index.php, (2) galerie.php, o (3) anzagien.php. NOTA: Un reporte posterior indica…

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en File Uploader 1.1 permiten a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro config[root_ordner] de (1) index.php o (2) datei.php.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en Web News 1.1 permiten a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro config[root_ordner] de (1) index.php, (2) news.php, o (3) feed.php.

** EN DISPUTA ** Múltiples vulnerabilidades de inclusión remota de archivo en PHP en Guestbook Script versión 1.9 permiten a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro script_root en (1) delete.php, (2) edit.php, (3) inc/common.inc.php, or (4) database.php, (5) entries.php,…

** IMPUGNADO ** BellaBiblio permite a atacantes remotos obtener privilegios administrativos mediante una cookie bellabiblio con el valor "administrator". NOTA: este asunto se impugna por el CVE y múltiples terceras partes porque el valor de cookie debe ser un resumen MD5.

Múltiples vulnerabilidades de inyección SQL en IndexScript 2.7 y 2.8 anterior al 26/07/2007 permiten a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) cat_id, (2) start_id, (3) row[parent_id], and (4) row[cat_id] de componentes no especificados, relacionados con el uso de estos…

Múltiples vulnerabilidades de inyección SQL en admin.aspx de E-Commerce Scripts Shopping Cart Script, Multi-Vendor E-Shop Script, y Auction Script permite a atacantes remotos ejecutar comandos sql de su elección mediante los parámetros (1) EmailAdd (Username) y (2) Pass (password). NOTA: algunos de estos detalles se…

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en index.asp en Alisveris Sitesi Scripti permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro q en una acción mod. NOTA: el origen de esta información es desconocido; los detalles se obtuvieron de terceras fuentes…

Vulnerabilidad de inyección SQL en show_cat.php en IndexScript 2.8 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro cat_id.

Múltiples vulnerabilidades de inyección SQL en index.asp en Alisveris Sitesi Scripti permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) product_id o (2) cat_id en un acción de producto mod. NOTA: la procedencia de esta información es desconocida; los detalles han sido…

Vulnerabilidad de inclusión remota de archivos en PHP en page.php en RCMS Pro RGameScript Pro permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro id.