Vulnerabilidades

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en jax_guestbook.php en Jax Guestbook v3.1 y v3.31 permite a atacantes remotos inyectar web script o HTML a través de los parámetros (1) gmt_ofs y (2) language. NOTA: el parámetro "page" ya está cubierto por CVE-2006-1913. NOTA: después se…

Una vulnerabilidad de inyección de SQL en la extensión HBook (h_book) de TYPO3 en las versiones 2.3.0 y anteriores, permite a atacantes remotos ejecutar comandos SQL a través de vectores no especificados.

Vulnerabilidad de salto de directorio en show.php en ol'bookmarks manager v0.7.5 y versiones anteriores permite a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de .. (punto punto) en el parámetro "show".

Vulnerabilidad de inyección SQL en index.php en ol'bookmarks manager v0.7.5 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id" en una acción "brain".

Vulnerabilidad de inclusión remota de archivos en PHP en frame.php en ol'bookmarks manager v0.7.5 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro "framefile".

Vulnerabilidad de salto de directorio en frame.php en ol'bookmarks manager v0.7.5 permite a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de .. (punto punto) en el parámetro "framefile".

Kipper v2.01 almacena información sensible bajo la raíz web con insuficiente control de acceso, lo cual permite a atacantes remotos descargar ficheros que contienen credenciales a través de una petición directa para job/config.data.

Vulnerabilidad de salto de directorio en default.php en Kipper v2.01 permite a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de secuencias de salto de directorio en el parámetro "configfile". NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos…

Vulnerabilidad de salto de directorio en index.php en Kipper v2.01 permite a atacantes remotos incluir y ejecutar ficheros locales a través de .. (punto punto) en el parámetro "configfile".

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Kipper v2.01 permiten a atacantes remotos inyectar web script o HTML a través del parámetro "charm" de (1) index.php y (2) kipper.php. NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos a partir de la…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en default.php en Kipper v2.01 permite a atacantes remotos inyectar web script o HTML a través del parámetro "charm".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en QuoteBook permite a atacantes remotos inyectar web script o HTML a través de los parámetros (1) QuoteName y (2) QuoteText de quotesadd.php. NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos a partir de la…

Múltiples vulnerabilidades de inyección SQL en QuoteBook permiten a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) MyBox y (2) selectFavorites de (a) quotes.php y los parámetros (3) QuoteName y (4) QuoteText de (b) quotesadd.php. NOTA: la procedencia de esta información es…

QuoteBook almacena quotes.inc bajo la web raíz con insuficiente control de acceso, lo cual permite a atacantes remotos obtener información sensible, incluyendo credenciales de usuario, a través de una petición directa.

Vulnerabilidad de inyección SQL en el archivo login.php en xGuestbook v2.0 permite a atacantes remotos ejecutar comandos SQL arbitrariamente a través del parámetro "user".

rlatex en AlcoveBook sgml2x v1.0.0 permite a usuarios locales sobreescribir ficheros de forma arbitraria a través de un ataque de enlace simbólico en los ficheros temporales.

Vulnerabilidad de inyección SQL en main.asp de Jbook que permite a atacantes remotos ejecutar comandos SQL de su elección a través del nombre de usuario (parámetro "user").

Vulnerabilidad de inyección SQL en main.asp en JBook permite atacantes remotos ejecutar comandos SQL a su elección a través del parámetro "password" (parámetro "pass").

JBook almacena información sensible dentro de la raíz web con control de acceso insuficiente, esto permite a atacantes remotos descargar el fichero de la base de datos a través de una solicitud directa a userids.mdb.

Vulnerabilidad de inyección SQL en index.php de Chipmunk Guestbook 1.4m, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro start.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php de Max's Guestbook, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de los parámetro (1) name -nombre-, (2) email -correo electrónico- y (3) message -mensaje-.

Una vulnerabilidad de inyección SQL en el archivo cadena_ofertas_ext.php en Venalsur Booking center Booking System for Hotels Group, permite a los atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro OfertaID

Una vulnerabilidad de tipo cross-site scripting (XSS) en archivo cadena_ofertas_ext.php en Venalsur Booking center Booking System for Hotels Group, permite a los atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro OfertaID.

Vulnerabilidad de inclusión remota de archivo PHP en includes/header.php de Groone GBook v2.0, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro abspath.

Múltiples vulnerabilidades de inyección SQL en DMXReady Online Notebook Manager v1.1, permite a atacantes remos ejecutar comandos SQL de su elección a través de los campos (1)username o (2) password. NOTA: terceras partes han reportado la incapacidad para verificar esta cuestión.