Vulnerabilidades

Vulnerabilidad de inyección SQL en default.asp en YenerTurk Haber Script 1.0 y anteriores permite a un atacante remoto ejecutar comandos SQL de su elección a través del parámetro id. NOTA: fue divulgado más adelante que la 2.0 por lo que también está afectado.

Vulnerabilidad de inclusión remota de archivo en PHP en calendar.php de Visual Events Calendar 1.1 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro cfg_dir.

Vulnerabilidad de inyección SQL en top.phpn en X-Scripts X-Poll, posiblemente 2.30, permite a atacantes remotos ejecutar comandos SQL de su elección a tracés del parámetro poll. NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos a partir de la información de terceros.

Vulnerabilidad de inyección SQL en protect.php en X-Scripts X-Protection 1.10, con magic_quotes_gpc desactivado, permite a atacanets remotos ejecutar comandos SQL de su elecciòn a través de los parámetros (1) username y (2) password.

Vulnerabilidad de inyección SQL en x-statistics.php en X-Scripts X-Statistics 1.20 permite a atacantes remotos ejecutar comandos SQL a través de la cabecera HTTP User-Agent.

ScriptsCenter ezUpload Pro 2.2.0 permite a atacantes remotos realizar actividades administrativas sin autenticación en (1) filter.php, que permite el cambio del tipo de modo de extensiones de fichero; (2) access.php, que permite el cambio de método de protección; (3) edituser.php, que permite añadir a cuentas de…

Darren's $5 Script Archive osDate 1.1.7 y anteriores permite a usuarios aumentar ilícitamente sus propias calificaciones mediante un parámetro txtrating con una puntuación mayor que el máximo pretendido de 10.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en showprofile.php de Darren's $5 Script Archive osDate 1.1.7 y versiones anteriores permite a atacantes remotos inyectar scripts web o HTML de su elección mediante el atributo onerror en una etiqueta HTML IMG con un fichero fuente no existente en el…

Vulnerabilidad de inyección SQL en category.php de Diesel Joke Site permite a atacantes remotos ejecutar comandos sql de su elección mediante el parámetro id.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Softbiz Banner Exchange Script (también conocido como Banner Exchange Network Script) 1.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de el parámetro (1) city de (a) insertmember.php, y…

Múltiples vulnerabilidades de inyección de SQL en CMS Mundo 1.0 build 008, y posiblemente otras versiones, permiten a atacantes remotos ejecutar órdenes SQL de su elección mediante el parámetro (1) 'news_id' en el módulo (a) 'news', el parámetro (2) 'searchstring' en el módulo (b) 'search', el parámetro (3) 'id' en el…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en DKScript.com Dragon's Kingdom Script 1.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante un URI javascript en el atributo SRC de un elemento IMG en los campos (1) Subject y (2) Message en una…

Vulnerabilidad de inclusión de archivo PHP remoto en stats.php de RW::Download, cuando register_globals está habilitado, permite a atacantes remotos ejecutar código PHP de su elección a través de un URL en el parámetro root_path.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en TigerTom TTCalc 1.0 permite a atacantes remotos inyectar web script o HTML de su elección a través del parámetro year en (1) loan.php y (2) mortgage.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en TigerTom TTCalc 1.0 permitiendo a los atacantes remotos inyectar arbitrariamente una secuencia de comandos web o HTML a través de parámetro en los archivos (1) loan.php y (2) mortgage.php. NOTA: la fuente de esta información es desconocida; los…

Múltiples vulnerabilidades de inyección de SQL en SmS Script permiten a atacantes remotos ejecutar comandos SQL a través del parámetro CatID en (1) cat.php y (2) add.php.

Vulnerabilidad de inyección SQL en search.php en PHP/MySQL Classifieds (PHP Classifieds) permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "rate".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en AddAsset1.php en PHP/MySQL Classifieds (PHP Classifieds) permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) ProductName ("Title" field), (2) url, yd (3) Description, posiblemente relacionado con cuestiones…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Custom dating biz dating script v1.0 permite a atacantes remotos inyectar web script o HTML a través de (1) el parámetro sn20_special_cases ("Special Cases" campo) en profile/mini.php, (2) parámetro tyxx01_album_name ("Album Name" campo) en…

Vulnerabilidad de múltiples inyección SQL en Softbiz Dating v1.0 permite a los atacantes remotos, ejecutar comandos SQL a través del parámetro (1) country y (2) sort_by en (a) search_results.php; parámetro (3) browse en (b) featured_photos.php; parámetro (4) cid en (c) products.php, (d) index.php, y (e) news_desc.php.

Multiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en CS-Forum v0.81 y anteriores. Permiten a atacantes remotos inyectar codigo de script web o código HTML de su elección a través de los parámetros (1) msg_result y (2) rep_titre de (a) read.php; los parámetros (3) id y (4) parent y los…

Vulnerabilidad de inyección SQL en index.php en MobeScripts Mobile Space Community v.2.0 permite a atacantes remotos ejecutar comandos SQL a través del parámetro Browse.

Vulnerabilidad de inclusión remota de archivo PHP en Ad Manager Pro v2.6, permite a atacantes remotos ejecutar código PHP de su elección a través de la URL en el parámetro (1)ipath en common.php y(2) vectores no especificados en ad.php..

Vulnerabilidad de salto de directorio en MobeScripts Mobile Space Community 2.0, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección al utilizar caracteres .. (punto punto) en el parámetro uid de la página de RSS.

Vulnerabilidad de inyección SQL en CS-Forum anterior a v 0.82, permite a atacantes remotos ejecutar comandos SQL de su elecció na través de los parámetros (1) id y (2) debut en (a) read.php, y los parámetros (3) search y (4) debut en (b) index.php.