Vulnerabilidades

Vulnerabilidad de inyección SQL en index.php de Expert Advisor permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Múltiples vulnerabilidades de inyección SQL en Prozilla Directory Script permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro catid en un listado de acciones en directory.php, y otros vectores no especificados.

Vulnerabilidad en la falsificación de petición en sitios cruzados (CSRF) en el módulo Email-Template del Generic YouTube Clone Script permite a atacantes remotos cargar archivos de un tipo de su elección al templates/emails/ como administradores.

Múltiples vulnerabilidades de inyección SQL en changePW.php en AV Tutorial Script (avtutorial) 1.0, cuando magic_quotes_gpc está desactivado, permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) id y (2) userid, un asunto diferente que CVE-2007-3630.

Vulnerabilidad de inyección SQL en index.php de FlashGameScript 1.7 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro user en una acción member.

admin/index.php en AV Arcade 2.1b gana privilegios de administrador cuando la cookie ava_userid es 1, lo cual permite a un atacante remoto realizar ciertas acciones administrativas.

changePW.php en AV Tutorial Script (avtutorial) 1.0 no requiere validación o conocimiento de un contraseña antigüa para un cambio de contraseña, lo cual permite a atacantes remotos cambiar las contraseñas para usuarios de su elección a través del parámetro password modificado.

Vulnerabilidad de inyección SQL en index.php en GameSiteScript (gss) 3.1 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro params, relacionado con la falta de validación de entrada del campo id.

Una vulnerabilidad de inyección SQL en el archivo includes/view_page.php en AV Arcade versión 2.1b, permite a atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro id en una acción view_page en el archivo index.php.

Vulnerabilidad de inyección SQL en msg.php de HispaH YouTube Clone Script (youtubeclone) rem ejecutar comandos SQL de su elección a través del parámetro id.

NetClassifieds Premium Edition no utiliza cifrado para (1) contraseñas almacenadas ó (2) datos confidenciales, lo cual podría permitir a atacantes, obtener información confidencial mediante determinados vectores.

Múltiples vulnerabilidades de inyección SQL en NetClassifieds Premium Edition permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro s_user_id en ViewCat.php y otros vectores no especificados. NOTA: los vectores CatID/ViewCat.php, CatID/gallery.php, y ItemNum/ViewItem.php están…

El NetClassifieds Premium Edition permite a atacantes remotos obtener información sensible a través de ciertas peticiones que revelan la ruta en un mensaje de error, relacionado con el ajuste del display_errors en el (1) Common.php y el (2) imageresizer.php y (3) con el uso del __FILE__ en el reporte de error por el…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el NetClassifieds Premium Edition permiten a atacantes remotos la inyección de secuencias de comandos web o HTML de su elección a través de vectores sin especificar.

Un script de administración concreto en Inout Meta Search Engine envía una redirección al servidor web pero no existe cuando se omiten credenciales administrativas, lo cual permite a atacantes remotos inyectar código PHP de su elección, como se demuestra con una petición a admin/create_engine.php seguida de una…

Vulnerabilidad de inclusión remota de archivo en PHP en newsadmin.php de Feindt Computerservice News (News-Script) 2.0 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro action.

Vulnerabilidad de inclusión remota de archivo en PHP en index.php en Ivan Peevski gallery 0.3 en Simple PHP Scripts (sphp) permite a atacantes remotos ejecutar código de su elección a través nombre de ruta UNC UNC o nombre de ruta de archivo local en el parámetro gallery, el cual es accedido por la función…

Vulnerabilidad de inyección SQL en index.php en PHP Coupon Script 3.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro bus en una página viewbus.

** IMPUGNADO ** Vulnerabilidad de inyección SQL en admin.php en SchoolBoard permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) username y (2) password. NOTA: CVE impugna este asunto, porque 'username' no existe, y el 'password' no se utiliza en ninguna consulta.

RSAuction 2.73.1.3 permite a usuarios autenticados remotamente mover el estado de su propia cuenta de Suspendido a Activado mediante una petición directa del URL de activación que se proporciona en el momento del registro de la cuenta. NOTA: la procedencia de esta información es desconocida; los detalles se han…

El marco de desarrollo Script.aculo.us intercambia datos utilizando JavaScript Object Notation (JSON) sin un esquema de protección asociado, lo cual permite a atacantes remotos obtener los datos mediante una página web que recolecta los datos a través de una URL en el atributo SRC de un elemento SCRIPT y captura los…

Vulnerabilidad de inyección SQL en error.asp en CreaScripts CreaDirectory 1.2 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id, un vector diferente que CVE-2006-6083.

Vulnerabilidad de inclusión remota de archivo en PHP en cart.php en Shop-Script 2.0 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro lang_list.

Vulnerabilidad de inclusión remota de archivo en PHP en admin/includes/spaw/dialogs/insert_link.php en el motor de descargas (Download-Engine) 1.4.1 permite a usuarios remotos autenticados ejecutar código PHP de su elección mediante una URL en el parámetro spaw_root, vector distinto a CVE-2007-2255. NOTA: esto podría…

Vulnerabilidad de inclusión remota de archivo en PHP en admin/setup/level2.php en PHP Classifieds 6.04, y probablemente versiones anteriores, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro dir. NOTA: este producto fue referido como “Allfaclassfieds” en el asunto…