Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el módulo de búsqueda de CMS Mundo 1.0, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro searchstring.

Vulnerabilidad de inyección SQL en ChatPat 1.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del campo nickname.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en ChatPat 1.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante un mensaje de chat en (1) fastchat.php y (2) fastshow.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en Vacation Rental Script 1.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro obj.

Vulnerabilidad de inyección SQL en Destiney Links Script 2.1.2 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro ID. NOTA: se desconoce la procedencia de esta información; los detalles se han obtenido únicamente de información de terceros.

Jemscripts DownloadControl 1.0 permite a atacantes remotos obtener información sensible mediante un parámetro dcid no válido en dc.php, lo que filtra la ruta del archivo en un mensaje de error. NOTA: originalmente se afirmó que se trataba de una inyección SQL, pero probablemente sea consecuencia de otro problema en…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Jemscripts DownloadControl 1.0 que permite a atacantes remotos inyectar HTML o secuencias de comandos web arbitrarias mediante el parámetro dcid en dc.php. NOTA: se desconoce la procedencia de esta información; los detalles se obtienen únicamente de…

Fuga de información privada en install.php de Diesel PHP Job Site, que envía información sensible, como credenciales de usuario, a una dirección de correo electrónico controlada por los desarrolladores del producto.

Xtreme Topsites 1.1 permite a atacantes remotos provocar errores de MySQL y, posiblemente, llevar a cabo ataques de inyección SQL a través de vectores no especificados en join.php.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Xtreme Topsites 1.1 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del (1) parámetro id en stats.php y (2) entradas no especificadas en lostid.php, probablemente el parámetro searchthis. NOTA:…

Múltiples vulnerabilidades de inyección SQL en Xtreme Topsites 1.1, con magic_quotes_gpc deshabilitado, permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro searchthis en lostid.php y (2) el parámetro id en stats.php. NOTA: se desconoce la procedencia de esta información; parte de…

Destiney Links Script 2.1.2 no protege los archivos de bibliotecas y otros archivos de soporte, lo que permite a atacantes remotos obtener la ruta de instalación mediante una URL directa a archivos de los directorios (1) include y (2) themes/original.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Destiney Links Script 2.1.2 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los campos (1) "Search" (parámetro term en index.php) y (2) "Add a Site" (add.php).

stats.php en Destiney Rated Images Script 0.5.0 permite a atacantes remotos obtener la ruta de instalación mediante un parámetro s no válido, lo que muestra la ruta en un mensaje de error. NOTA: originalmente se afirmó que este problema era una inyección SQL, pero el análisis de CVE muestra que el problema está…

index.php en Destiney Links Script 2.1.2 permite a atacantes remotos obtener la ruta de instalación mediante un parámetro show no válido que hace referencia a un archivo inexistente, lo que revela la ruta en el mensaje de error resultante. NOTA: este problema podría ser consecuencia de un problema más grave, como un…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en (1) addWeblog.php y (2) leaveComments.php en Destiney Rated Images Script 0.5.0, que no filtra correctamente todas las etiquetas HTML vulnerables, lo que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el formulario de envío de URL de YourFreeWorld.com Short Url & Url Tracker Script que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante un formulario no especificado para enviar URL.

Vulnerabilidad de inyección SQL en login.php en YourFreeWorld.com Short Url & Url Tracker Script que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id.

Vulnerabilidad de inyección SQL en tr1.php en YourFreeWorld.com Stylish Text Ads Script que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro id, posiblemente mediante un vector de ataque que implica el uso de advertise.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en Directory Listing Script que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro dir.

Vulnerabilidad de salto de directorio (path traversal) en popup.php en RadScripts RadLance Gold 7.0 que permite a atacantes remotos leer archivos arbitrarios mediante un .. (punto punto) en el parámetro read.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en OnlyScript.info Online Universal Payment System Script que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro read. NOTA: se desconoce la procedencia de esta información; los…

Vulnerabilidad de salto de directorio en index.php en OnlyScript.info Online Universal Payment System Script que permite a atacantes remotos leer archivos arbitrarios mediante secuencias de salto de directorio en el parámetro read. NOTA: se desconoce la procedencia de esta información; los detalles se obtienen…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en kommentar.php en 2005-Comments-Script permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) id, (2) email y (3) url.

X-Scripts X-Poll (xpoll) 2.30 permite a atacantes remotos ejecutar código PHP arbitrario mediante el uso de admin/images/add.php para subir un archivo PHP y, a continuación, acceder a él.