Vulnerabilidades

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en addguest.cgi en Big Webmaster Guestbook Script 1.02 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los campos (1) mail, (2) site, (3) city, (4) state, (5) country y, posiblemente,…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Scriptsez Cute Guestbook 20060211 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del campo Comments al firmar el libro de visitas.

Vulnerabilidad de evaluación dinámica de variables en index.php en Stadtaus Guestbook Script 1.7 y anteriores, cuando register_globals está habilitado, permite a atacantes remotos modificar variables arbitrarias del programa mediante parámetros, que se evalúan como variables variables de PHP, como se demuestra…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en OrbitHYIP 2.0 y versiones anteriores permiten a atacantes remotos inyectar secuencias de comandos web arbitrarias mediante (1) el parámetro referral en signup.php o (2) el parámetro id en members.php.

Vulnerabilidad de inyección directa de código estático en Pro Publish 2.0 permite a administradores remotos autenticados ejecutar código PHP arbitrario editando ciertos ajustes, que se almacenan en set_inc.php.

Múltiples vulnerabilidades de inyección SQL en Pro Publish 2.0 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro email y (2) el parámetro password de (a) admin/login.php, (3) el parámetro find_str de (b) search.php, o (4) el parámetro artid de (c) art.php, o (5) el parámetro…

JMK's Picture Gallery permite a atacantes remotos eludir la autenticación mediante una solicitud directa a admin_gallery.php3, posiblemente relacionada con la acción add.

Vulnerabilidad de inyección SQL en dcboard.cgi en DCScripts DCForumLite 3.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro az.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en dcboard.cgi en DCScripts DCForumLite 3.0 que permite a atacantes remotos inyectar script web o HTML arbitrario mediante el parámetro az.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en news/NsVisitor.cgi en KCScripts News Publisher, distribuido de forma individual y como parte de Portal Pack 6.0 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro sort_order.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en calendar/Visitor.cgi en KCScripts Calendar, distribuido de forma individual y como parte de Portal Pack 6.0 y versiones anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en classifieds/viewcat.cgi en KCScripts Classifieds, distribuido de forma individual y como parte de Portal Pack 6.0 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro cat_id.

Vulnerabilidad de inclusión remota de archivos en PHP en direct.php en ActualScripts ActualAnalyzer Lite 2.72 y anteriores, Gold 7.63 y anteriores, y Server 8.23 y anteriores, que permite a atacantes remotos ejecutar código arbitrario mediante una URL en el parámetro rf.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search/search.cgi en un script de KCScripts no especificado, probablemente Search Engine o Site Search, distribuido de forma individual y como parte de Portal Pack 6.0 y versiones anteriores, que permite a atacantes remotos inyectar secuencias de…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Smarter Scripts IntelliLink Pro 5.06 y versiones anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro url en addlink_lwp.cgi y (2) los parámetros id, (3) forgotid y (4)…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en jax_guestbook.php en Jax Guestbook 3.1, 3.31 y 3.50, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro page.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el manejador de la acción de búsqueda en index.php en Nils Asmussen (también conocido como SCRIPTSOLUTION) Boardsolution 1.12 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el elemento…

Vulnerabilidad de inyección SQL en category.php en Article Publisher Pro 1.0.1 y anteriores que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro cname.

edit_kategorie.php en Fuju News 1.0 permite a atacantes remotos eludir la autenticación estableciendo la cookie authorized.

Vulnerabilidad de inyección SQL en archiv2.php en Fuju News 1.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro ID.

Vulnerabilidad de inyección SQL en member.php en PowerClan 1.14 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro memberid.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en register.php en Tritanium Bulletin Board (TBB) 1.2.3 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) newuser_realname y (2) newuser_icq, un vector distinto al de…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en register.php en Tritanium Bulletin Board (TBB) 1.2.3 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) newuser_name, (2) newuser_email y (3) newuser_hp en el modo…

Buy.php en Aweb Scripts Seller utiliza cookies predecibles para la autenticación, basadas en la hora y en el número de script, lo que permite a atacantes remotos eludir la autenticación.

Vulnerabilidad de inyección SQL en admin/login.php en Chipmunk Guestbook que permite a atacantes remotos ejecutar comandos SQL arbitrarios y eludir la autenticación de inicio de sesión mediante el nombre de usuario (User name).