Vulnerabilidades

Vulnerabilidad de salto de directorio en Advanced Guestbook 2.4.2 permite a atacantes remotos evitar la configuración .htaccess, y ejecutar archivos locales PHP de su elección o leer templates locales de su elección, a través de la secuencia .. (punto punto) en una cookie lang, seguida de un nombre de fichero sin su…

Múltiples vulnerabilidades de inyección SQL en el Crea-Book 1.0 y, posiblemente versiones anteriores, cuando el magic_quotes_gpc está deshabilitado, permiten a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) pseudo o (2) passe de los archivos (a) configurer.php, (b) connect.php,…

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en YA Book 0.98-alpha permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del campo City en un acción de firma en index.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Big Blue Guestbook permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el campo message del formulario de admisión del libro de invitados.

** EN DISPUTA ** Vulnerabilidad de inclusión de archivos remotos de PHP en jambook.php en el módulo Jambook (com_Jambook) versión 1.0 beta7 para Mambo y Joomla! permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro mosConfig_absolute_path. NOTA: este problema ha sido impugnado…

FAC Guestbook 2.0 almacen ainformación sensible bajo la raíz del web con control de acceso insuficiente, lo cual permite a atacantes remotos descargar una base de datos mediante una petición directa de db/Gdb.mdb.

FAC Guestbook 3.01 almacena información sensible bajo el raiz web con controles de acceso insuficientes, lo caul permite a atacantes remotos descargar una base de datos a través de una respuesta directa para db/gbdb.mdb. NOTA: el origen de esta información es desconocido; los detalles se obtuvieron solamente desde…

Vulnerabilidad de inyección directa de código estático en index.php de Limesoft Guestbook (LS Simple Guestbook) 1.0 permite a atacantes remotos inyectar código PHP de su elección en posts.txt a través del parámetro message.

Vulnerabilidad de inyección directa de código estático en el archivo index.php del Limesoft Guestbook (LS Simple Guestbook) permite a atacantes remotos la inyección de código PHP de su elección en el posts.txt a través del parámetro name. NOTA: la procedencia de esta información es desconocida; los detalles se…

Múltiples vulnerabilidades de salto de directorio en header.php de RicarGBook 1.2.1 permiten a atacantes remotos incluir y ejecutar archivos locales de su elección mediante un .. (punto punto) en (1) una cookie de idioma o (2) el parámetro language.

Vulnerabilidad de inyección directa de código estático en HIOX Guest Book (HGB) 4.0 permite a atacantes remotos inyectar PHP de su elección mediante el campo Email, que conduce a una ejecución de código a través de una petición directa a gb.php.

Múltiples vulnerabilidades de inyección SQL en admin/admin.php en Crea-Book 1.0 y versiones anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) pseudo ó (2) passe.

Múltiples vulnerabilidades de inyección directa de código estático en admin/configurer2.php de Crea-Book 1.0 y versiones anteriores permite a administradores remotos autenticados ejecutar código PHP de su elección mediante el campo "Fond de la page" (color de fondo) y otros campos no especificados, que inyectan en…

Vulnerabilida PHP de inclusión remota de archivo en smilies.php en Scorp Book 1.0 permite a atacantes remotos ejecutar código PHP a través de una URL en el parámetro config.

Múltiples vulnerabilidades de salto de directorio en PcP-Guestbook (PcP-Book) 3.0 permiten a atacantes remotos incluir y ejecutar archivos locales de su elección mediante un .. (punto punto) en el parámetro lang de (1) index.php, (2) gb.php, o (3) faq.php.

Vulnerabilidad de salto de directorio en addressbook.php del módulo Addressbook 1.2 para PHP-Nuke permite a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante una secuencia .. (punto punto) en el parámetro module_name, como ha sido demostrado inyectando secuencias PHP en el fichero de log de…

Múltiples vulnerabilidades de secuencia de comandos en sitios cruzados (XSS) en realGuestbook 5.01, cuando register_globals esá activado, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través los parámetros (1) bg_color_1, (2) fs_menu, (3) fc_menu, (4) ff_menu, (5) bg_color_2, (6) fs_normal,…

Múltiples vulnerabilidades de inyección SQL en realGuestbook 5.01 permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) name, (2) email, (3) homepage, y (4) text en save_entry.php, como alcanzable a través de add_entry.php;y posiblemente otros parámetros y archivos no…

Vulnerbilidad de secuencia de comandos en sitios cruzados (XSS) en save_entry.php en realGuestbook 5.01 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro homepage, como alcanzable a través de add_entry.php. NOTA: el informe original indicaba que la vulnerabilidad estaba en…

Vulnerabilidad de inclusión remota de archivo en PHP en templates/head.php de Active PHP Bookmark Notes (APB) 0.2.5 y versiones anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro APB_SETTINGS[template_path]. NOTA: esta vulnerabilidad podría estar relacionada con…

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en la libreta de direcciones NFN (com_nfn_addressbook) 0.4 componente para Mambo y Joomla! permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro mosConfig_absolute_path en (1)…

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en Guestbook.php en Creative Guestbook 1.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de un parámetro no especificado.

Creative Guestbook 1.0 permite a atacantes remotos añadir una cuenta de administración mediante una petición directa de createadmin.php con valor para los parámetros Name, Email, y PASSWORD.

Vulnerabilidad PHP de inclusión remota de archivos en template.class.php en Carbonize Lazarus Guestbook anetrior a 1.7.3 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro include_path en admin.php, probablemente debido a una vulnerabilidad de una variable dinámica de…

Vulnerabilidad PHP de inclusión remota de archivo en styles/internal/header.php en el módulo PostGuestbook 0.6.1 para PHP-Nuke permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro tpl_pgb_moddir.