Vulnerabilidades

Vulnerabilidad de inyección de Eval en el archivo addentry.php de WoltLab Burning Book 1.1.2 permite a atacantes remotos la ejecución de código PHP de su elección mediante peticiones POST manipuladas que almacenan código PHP en la Base de Datos que son luego procesados por el "eval", como el demostrado usando…

Múltiples vulnerabilidades de inyección de SQL en el archivo addentry.php de WoltLab Burning Book 1.1.2 permite a atacantes remotos la ejecución de comandos de SQL de su elección a través del (1) parámetro n y (2) de la cabecera HTTP User-Agent

Vulnerabilidad de inclusión remota de archivo en PHP en classes/Import_MM.class.php de PHPRecipeBook 2.36, cuando register_globals está habilitado, permite a los atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro g_rb_basedir.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en AFGB GUESTBOOK 2.2 permiten a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro Htmls en (1) add.php, (2) admin.php, (3) look.php, o (4) re.php.

Múltiples vulnerabilidades de inyección SQL en sign.php en Xeobook 0.93 permite a un atacante remoto ejecutar comandos SQL de su elección a través de (1) la cabecera User-Agent HTTP, o los parámetros (2) (2) gb_entry_text, (3) gb_location, (4) gb_fullname, o (5) gb_sex.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Elog 2.6.1 permite a un atacante remoto inyectar secuencias de comandos web o HTML a través de la edición de las entradas del log en modo HTML.

Múltiples vulnerabilidades PHP de inclusión remota de archivo en Telekorn SignKorn Guestbook (SL) 1.3 y anteriores, cuando register_globals está activado, permite a atacantes remotos ejecutar código PHP de su elección vía una URL en el parámetro dir_path en (1) index.php, (2) includes/functions.gb.php, (3)…

Vulnerabilidad PHP de inclusión remota de archivo en includes/log.inc.php en Telekorn SignKorn Guestbook (SL) 1.3 y anteriores, cuando register_globals está habilitado y el parámetro _SESSION[permission] está configurado como "yes", permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el…

Vulnerabilidad de formato de cadena en Easy Address Book Web Server 1.2 permite a un atacante remoto provocad denegación de servicio (caida) o "compromenter el servidor" a través del formato de codificación de las especificaciones de la cadena en la consulta cadena.

Vulnerabilidad PHP de inclusión remota de archivo en akarru.gui/main_content.php en Akarru Social BookMarking Engine 0.4.3.34 y anteriores, y posiblemente 0.4.4.120, permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámerto bm_content.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en PHP iAddressBook anterior a 0.96 permite a atacantes remotos inyectar secuencias de comandos web o HTML mediante vectores no especificados.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en PHP iAddressBook anteriores a 0.95 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el parámetro cat_name, relacionado con añadir una categoría. (campo categories). NOTA: algunos detalles han sido…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en gbook.php en Doika guestbook 2.5, y posiblemente anteriores, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el parámetro page.

Vulnerabilidad de inclusión remota de archivo en Sonium Enterprise Adressbook 0.2 permite a un atacante remoto provocar ejecutar código PHP de su elección a través del parámeto folder en múltiples archivos en los directorios pulignsm como se demostró por plugins/1_Adressbuch/delete.php.

Vulnerabilidad de inclusión remota de archivo en PHP en param.peoplebook.php del componente Peoplebook para Mambo (com_peoplebook) 1.0 y anteriores, y posiblemente 1.1.2, cuando register_globals y allow_fopenurl están activados, permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el…

Simple one-file guestbook 1.0 y anteriores permitea atacantes remotos evitar la autenticación y borrar entradas del libro de visitas mediante un parámetro id modificado para guestbook.php.

Múltiples vulnerabilidades de inyección SQL en el el proceso de validación en katzlbt (a) The Address Book 1.04e y anteriores y (b) The Address Book Reloaded before 2.0-rc4 permiten a un atacante remoto ejecutar comandos SQL de su elección a través de los parámetros (1)username o (2) password. NOTA: porciones de los…

Vulnerabilidad de inclusión remota de archivo en PHP en index.php de Knusperleicht Guestbook 3.5 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro GB_PATH.

post.php en x_atrix xGuestBook 1.02 permite a atacantes remotos obtener información sensible mediante una petición sin los parámetros (1) user, (2) mail, (3) p, o (4) url, lo cual revela la ruta de instalación en un mensaje de error.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en guestbook.php de TP-Book 1.00 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro name.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php de Micro GuestBook permite a atacantes remotos ejecutar comandos sql de su elección mediante los campos ("de texto") (1) name o (2) comment.

delcookie.php de Professional Home Page Tools Guestbook cambia la fecha de caducidad de una cookie en lugar de borrar el valor de la cookie, lo cual facilita a los atacantes robar la cookie y obtener el resumen (hash) de la contraseña de administrador después de la desconexión.

setcookie.php para el login de administrador en Professional Home Page Tools Guestbook registra la hash de la contraseña del administrador en una cookie, el cual permite a atacantes conducir un ataque por fuerza bruta para adivinar la contraseña después de obtener el hash.

Múltilpes vulnerabilidades de inyección SQL en class.php en Professional Home Page Tools Guestbook permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) hidemail, (2) name, (3) mail, (4) ip, o (5) text.

Vulnerabilidad de inyección de SQL en pblguestbook.php en Pixelated By Leb (PBL) Guestbook 1.32 y anteriores permite a atacantes remotos ejecutar órdenes SQL mediante los parámetros (1) 'name', (2) 'email', (3) 'website', (4) 'comments', (5) 'rate', y (6) 'private'