Vulnerabilidades

Vulnerabilidad de falsificación de petición en sitios cruzados en CS-Forum anterior a v0.82 permite a atacantes remotos inyectar cabeceras arbitrarias en correos mediante un carácter de nueva línea en el parámetro mail para ajouter.php

Vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php en MobeScripts Mobile Space Community v2.0 y anteriores, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro a (1)mostrar parámetros, que no se filtra en el error resultante y…

CS-Forum antes de v0.82 permite a atacantes remotos obtener información sensible a través de manipulaciones no especificadas, posiblemente con parámetro collapse[] vacío o un parámetro readall a index.php, lo cual revela la ruta de instalación en un mensaje de error.

CMS Mundo en versiones anteriores a la 1.0 build 008 no verifica apropiadamente los archivos de imágenes subidos, lo que permite a atacantes remotos ejecutar código PHP de su elección subiendo y posteriormente accediendo a determinados archivos.

Vulnerabilidad de inyección SQL en el Panel de Control / index.php en CMS Mundo anteriores a 1.0 build 008 que permite a atacantes remotos ejecutar comandos SQL a través del parámetro username.

Vulnerabilidad de ejecución de comandos en sitios cruzados(XSS) en index.php en Car Classifieds permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro make_id. NOTA: la procedencia de esta información es desconocida, los detalles se obtienen a partir de información de terceros.

Varias vulnerabilidades de ejecución de comandos en sitios cruzados (XSS) en 5 Star Review permiten a atacantes remotos inyectar secuencias de comandos web o HTML a través de (1) el parámetro sort en index2.php, (2) el parámetro item_id en report.php, (3) el parámetro SEARCH_TERM (que se trata del "cuadro de…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en booking3.php en Mole Group Ticket Booking Script permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de parámetros (1) name, (2) address1, (3) address2, (4) county, (5) postcode, (6) email, (7) phone, o (8)…

Vulnerabilidad de ejecución de comandos en sitios cruzados (Cross-site scripting (XSS)) en el Registro de Eventos (Event Registration) que permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro (1) event_id para ver-evento-details.php o (2) el parámetro select_events para…

Vulnerabilidad de Cross-site scripting (XSS) en index.php de Cescripts Realty Home Rent permite a atacantes remotos inyectar scripts web arbitrarios a través del parámetro sel_menu. NOTA: El fabricante notifica en CVE 20060823 : "Todos los problemas relacionado con este y otros en cescripts.com han sido tratados y…

Vulnerabilidad cross-site scripting (XSS) en index.php en Cescripts Realty Room Rent que permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro sel_menu. NOTA: El fabricante notifica en CVE 20060823 que "Todos los problemas relacionado con este y otros en cescripts.com han sido…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php en OkScripts QuickLinks 1.1 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro q.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php en OkScripts OkMall 1.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro page. NOTA: esto podría derivar de otra vulnerabilidad, ya que el XSS se refleja en un mensaje de error.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Ez Ringtone Manager permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del (1) parámetro id en player.php y (2) del parámetro keyword al realizar una búsqueda.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php en OkScripts OkArticles 1.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro q.

Múltiples vulnerabilidades de inclusión remota de archivos en PHP en Xtreme Scripts Download Manager (también conocido como Xtreme Downloads) 1.0 permiten a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro root en (1) download.php, (2) manager.php, (3) admin/scripts/category.php, (4)…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en submit.asp en ASPScriptz Guest Book 2.0 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los campos de formulario (1) GBOOK_UNAME, (2) GBOOK_EMAIL, (3) GBOOK_CITY, (4) GBOOK_COU,…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en cat.php en PHP Pro Publish 2.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro catname. NOTA: se desconoce la procedencia de esta información; los detalles se obtienen únicamente de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en HotWebScripts.com Weblog Oggi 1.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante un comentario, posiblemente con un URI de javascript en el atributo SRC de un elemento IMG.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en DeltaScripts Pro Publish permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro artid en art.php y (2) el parámetro catname en cat.php.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PHP ManualMaker 1.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del (1) parámetro id de index.php, (2) campo de búsqueda (posiblemente el parámetro s), o (3) campo de comentarios.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en XiTi Tracking Script 6 y 7 RC permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro xtref en xiti.js y (2) un campo de cabecera HTTP Referer. NOTA: se desconoce la procedencia de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el libro de visitas Chipmunk que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro start en (a) index.php; (2) el parámetro forumID en index.php, (b) newtopic.php y (c) reply.php; y (3) el…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en AZ Photo Album Script Pro que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro gazpart.

Múltiples vulnerabilidades de inclusión remota de archivos en PHP en EzUpload Pro 2.10 permiten a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro path de (1) form.php, (2) customize.php y (3) initialize.php.