Vulnerabilidades

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en add2.php de Sava's Guestbook 23/11/2006 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante los parámetros (1) name, (2) country, (3) email, y (4) website.

Múltiples vulnerabilidades de inyección SQL en add2.php de Sava's Guestbook 23/11/2006, cuando magic_quotes_gpc está deshabilitado, permite a atacantes remotos ejecutar comandos sql de su elección mediante los parámetros (1) name, (2) country, (3) email, (4) website, y (5) message.

Vulnerabilidad de inyección SQL en el archivo guestbook.php en LI-Guestbook versión 1.1, cuando magic_quotes_gpc está deshabilitado, permite a los atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro country. NOTA: luego se informó que la versión 1.2 también se ve afectado.

Vulnerabilidad de inyección SQL en guestbook.php en Advanced Guestbook 2.4 para phpBB permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro entry.

Vulnerabilidad de inclusión remota de archivo en PHP en smarty_config.php de Socketwiz Bookmarks 2.0 y versiones anteriores permite a atacantes remotos ejecutar código PHP de su elección a través del parámetro root_dir.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en DBGuestbook 1.1 permiten a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro dbs_base_path en (1) utils.php, (2) guestbook.php, ó (3) views.php in includes/.

Thomas R. Pasawicz HyperBook Guestbook 1.30 almancena información sensible bajo la raiz web con insuficientes controles de acceso, lo cual permite a atacantes remotos descargar una contraseña hash de admin a través de una respuesta directa a data/gbconfiguration.dat.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en guestbook.php de Advanced Guestbook 2.4 para phpBB permite a atacantes remotos inyectar scripts web o HTML de su elección a través del parámetro entry. NOTA: esta vulnerabilidad podría ser resultado de una inyección SQL.

Múltiples vulnerabilidades de inyección SQL en Mathis Dirksen-Thedens ZephyrSoft Toolbox Address Book Continued (ABC) 1.00 y 1.01 permite a atacantes remotos ejecutar comandos SQL a través del parámetro id en las funciones (1)updateRow y (2)deleteRow en functions.php, una variantes de un asunto de inyección SQL que…

Múltiples vulnerabilidades de inyección SQL en Mathis Dirksen-Thedens ZephyrSoft Toolbox Address Book Continued (ABC) 1.00 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id en las funciones (1) updateRow y (2) deleteRow en functions.php. NOTA: algunos de estos detalles se…

Vulnerabilidad de inyección SQL en el admin/config.php del Bookmark4U 2.0 y 2.1 permite a atacantes remotos la inyección de comandos sql de su elección a través del parámetro sqlcmd.

Vulnerabilidad PHP de inclusión remota de archivo en function.php en Ultimate Fun Book 1.02 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro gbpfad. NOTA: algunas de las fuentes mencionan "Ultimate Fun Board," pero esto parece ser un error.

La funciòn dologin en guestbook.php en KvGuestbook 1.0 Beta permite a atacantes remotos obtener privilegios de administrador, probablemente modificando las variables $mysql['pass'] y $gbpass.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en show.php de 212cafe Guestbook 4.00 beta permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro user.

** IMPUGNADO ** Múltiples vulnerabilidades PHP de inclusión remota de archivo en Advanced Guestbook 2.4.2 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro include_path en (1) index.php, (2)addentry.php, o (3) picture.php, un grupo diferente de vectores que…

Vulnerabilidad de inyección SQL en email.php de MGB OpenSource Guestbook 0.5.4.5 y versiones anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Múltiples vulnerabilidades de salto de directorio en Jax Petition Book 1.0.3.06 permite a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante una secuencia .. (punto punto) en el parámetro languagepack a 1) jax_petitionbook.php o (2) smileys.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en DT Guestbook (dt_guestbook) 1.0f, cuando register_globals está habilitado, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el parámetro error[].

Una vulnerabilidad de salto de directorio en el archivo admin/skins.php para @lex Guestbook versión 4.0.2 y anteriores, permite a los atacantes remotos crear archivos en directorios arbitrarios por medio de secuencias ".." en los parámetros (1) aj_skin y (2) skin_edit. NOTA: esto se puede explotar para la inclusión de…

Vulnerabilidad de inyección SQL en index.php de @lex Guestbook 4.0.2 y versiones anteriores, cuando magic_quotes_gpc está deshabilitado, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro lang.

Sven Moderow GuestBook 0.3a almacena información sensible bajo la raiz web con insuficientes accesos de control, lo cual permite a atacantes remotos descargar bases de datos que contengan contraseñas a través de respuestas directas para (1) gbook97.mdb o (2) gbook.mdb en ~db/.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en golden book permite a atacantes remtoos inyectar secuencias de comando web o HTML a través de vectores no especificados.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el Address Book 1.04e permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante la actualización de un fichero HTML con la extensión GIF o JGP, el cual es traducido por el Internet Explorer.

Vulnerabilidad en la actualización de un fichero sin restricciones en el Address Book 1.04e valida la cabecera Content-Type pero no la extensión del fichero, lo que permite a atacantes remotos el envío de secuencias de comandos PHP de su elección.

Múltiples vulnerabilidades de inyección SQL en el Address Book 1.04e permiten a atacantes remotos ejecutar comandos SQL de su elección mediante los parámetros (1) lastname, (2) firstname, (3) passwordOld, (4) passwordNew, (5) id, (6) language, (7) defaultLetter, (8) newuserPass, (9) newuserType, (10) newuserEmail en…