Vulnerabilidades

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el formulario de registro en Casinosoft Casino Script (Masvet) 3.2 permiten aatacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el campo (1) nombre (name) o (2) apellido (surname).

Múltiples vulnerabilidades de inyección SQL en PHP Classifieds 7.1 permite a un atacante remoto ejecutar comandos SQL de su elección a través de (1) parámetro catid_search en search.php y (2) el parámetro catid en index.php.

Vulnerabilidad PHP de inclusión remota de archivo en functions.php en PHP Web Scripts Easy Banner Free permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro s[phppath].

Vulnerabilidad de inyección SQL en display.php en Lappy512 PHP Krazy Image Host Script (phpkimagehost) 0.7a permite a un atacante remoto ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad PHP de inclusión remota de archivo en mcf.php en Advanced-Clan-Script (AVCX) 3.4 y anteriores permite a un atacante remto ejecutar código PHP de su elección a través de una URL en el parámetro content.

Múltiples vulnerabilidades de inyección estática directa de código en add_go.php en Stefan Ernst Newsscript (también conocido como WM-News) 0.5 beta permite a un atacante remoto ejecutar código PHP de su elección a través de los parámetros (1) description, (2) issue, (3) title, (4) var, (5) name, (6) keywords, y (7)…

Múltiples vulnerabilidades de directorio transversal en Stefan Ernst Newsscript (también conocido cómo WM-News) 0.5 beta, permite a un atacante remoto (1) leer un fichero local de su elección a través de la secuenca ..(punto punto) en el parámetro ide en modify.php y (2)escribir en un fichero local de su elección a…

Vulnerabilidad de atravesamiento de directorio en print.php en Stefan Ernst Newsscript (también conocido como WM-News) 0.5 beta permite a un atacante remoto leer ficheros de su elecciòn a través de .. (punto punto) en el parámetro ide.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en PHProg anterior a 1.1, permite a un atacante remoto inyectar secuencias de comandos web o HTML de su elección a través del parámetro album, el cual se usa en una llamada a opendir. NOTA: la misma publicación primaria se puede utilizar…

Vulnerabilidad de atravesamiento de directorios en index.php en PHProg anterior a 1.1 permite a un atacante remoto leer fichero de su elección a través de la secuencia ..(punto punto) en parámetro lang.

Vulnerabilidad PHP de inclusión remota de archivo en news/include/customize.php en Web Server Creator 0.1 permite a un atacante remoto ejecutar código PHP de su eleción a través de una URL con el parámetro l.

Vulnerabilidad PHP de inclusion remota de archivo, en News Evolution 3.0.3 permite a un atacante remoto ejecutar código PHP de su elección a través del parámetro _NE[AbsPath] en (1) install.php y(2) migrateNE2toNE3.php.

Vulnerabilidad PHP de inclusión remota de archivo en headlines.php de Fantastic News 2.1.4, y posiblemente anteriores, permite a un atacante remoto ejecutar código PHP de su elección mediante un URL en el parámetro CONFIG[script_path], un vector diferente que el CVE-2006-1154.

Múltiples vulnerabilidades PHP de inclusión remota de archivos en Stefan Ernst Newsscript (también conocido como WM-News) 0.5 beta permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el (1) parámetro ide en (a)article.php; o (2) el parámetro pwfile en (b) delete.php, (c) modify,.php,…

Vulnerabilidad de atravesamiento de directorios en download/index.php, y posiblemente download.php, en threesquared.net (también conocido como Ben Speakman)la descarga Php permite a un atacante remoto sobre escribir ficheros locales de su elección a través de la secuencia ..(punto punto) in el parámetro file.

Vulnerabilidad PHP de inclusión remota de archivo en annonce.php en AnnonceV (también conocido como annoncesV) 1.1 permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro page.

Múltiples vulnerabilidades PHP de inclusión remota de archivo en FlashChat anterior a 4.6.2 permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro dir[inc] en (1) inc/cmses/aedatingCMS, (2) inc/cmses/aedatingCMS2.php, o (3) inc/cmses/aedating4CMS.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en getad.php en Diesel Paid Mail permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro ps.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en Diesel Pay permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el parámetro read.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en jobseekers/forgot.php de Diesel Job Site permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de los parámetros (1) uname o (2) SEmail.

Vulnerabilidad de inclusión remota de archivo en PHP en clients/index.php en Diesel Smart Traffic permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro src.

Vulnerabilidad de inclusión remota de archivo en PHP en news.php en Fantastic News 2.1.3 y anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro CONFIG[script_path]

Vulnerabilidad de inyección SQL en proje_goster.php de Spidey Blog Script 1.5 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro pid.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en admin.cgi de mojoscripts.com mojoGallery permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante "la introducción de contraseña".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en admin.cgi de mojoscripts.como mojoGallery permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro nombre de usuario (username). NOTA: la procedencia de esta información es desconocida; los detalles…