Vulnerabilidades

thumb.php en MediaWiki en versiones anteriores a la 1.15.2, cuando es usado con mecanismos de restricción de acceso como en img_auth.php, no verifica los permisos del usuario antes de proporcionar imágenes a escala, lo que permite a atacantes remotos eludir restricciones de acceso establecidas y leer imágenes privadas…

MediaWiki en versiones anteriores a la 1.15.2 no impide a los editores de wiki enlazar a imagenes de otros sitios web en las páginas del wiki, lo que permite a los editores obtener direcciones IP y otra información de los usuarios del wiki añadiendo un enlace a una imagen situada en un sitio web controlado por el…

Microsoft Windows Media Player 11 no convierte correctamente el colorspace, lo que permite a atacantes remotos causar una denegación de servicio (corrupción de memoria) o posiblemente ejecutar código arbitrario a través de un archivo .AVI manipulado. NOTA: la procedencia de esta información es desconocida, los…

Vulnerabilidad de inyección SQL en report.php en x10 Adult Media Script v1.7, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en x10 Adult Media Script 1.7, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de (1) parámetro pic_id sobre includes/video_ad.php, (2) parámetro categoría sobre linkvideos_listing.php, (3) parámetro id sobre…

Vulnerabilidad de inyección SQL en start.php en Eros Webkatalog permite a atacants remotos ejecutar comandos SQL a través de parámetros id en una acción rubrik.

Vulnerabilidad de inyección SQL en index.php en Bild Flirt Community v2.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id".

Vulnerabilidad sin especificar en Cisco Digital Media Player en versiones anteriores a v5.2 permite a atacantes remotos secuestrar la fuente de (1) video o (2) datos a mostrar a traves de vectores desconocidos relacionados con "inyeccion de contenido", tambien conocido bug ID CSCtc46024.

Cisco Digital Media Manager (DMM) en versiones anteriores a v5.2 permite a usuarios remotos autenticados descubrir las credenciales a traves de vectores relacionados con (1) el registro de errores o (2) trazado de la pila, tambien conocido como Bug ID CSCtc46050.

Vulnerabilidad inespecifica en Cisco Digital Media Manager (DMM) v5.0.x y v5.1.x permite a usuarios remotos autenticados conseguir privilegios a traves de vectores desconocidos, y consecuentemente ejecutar codigo arbitrario a traves de una aplicacion web manipulada, tambien conocido como Bug ID CSCtc46008.

Cisco Digital Media Manager (DMM) v5.0.x y v5.1.x tiene una contraseña por defecto para la cuenta de administracion del Tomcat, lo que hace mas facil a atacantes remotos ejecutar codigo arbitrario a traves de una aplicacion web manipulada, tambien conocido como Bug ID CSCta03378.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados en index.php en iBoutique v4.0, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "key" en una acción products.

Desbordamiento de búfer en Microsoft Windows Media Player 9 y v11.0.5721.5145, permite a atacantes remotos provocar una denegación de servicio (división entre 0 y caída de aplicación) a través de un fichero .mpg manipulado.

Vulnerabilidad de inyección SQL en index.php en KR MEDIA Pogodny CMS, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id en una acción "niusy".

Múltiples vulnerabilidades de inyección SQL en Blog System de NetArt Media versión 1.5, permiten a los atacantes remotos ejecutar comandos SQL arbitrarios por medio del (1) parámetro cat en el archivo index.php y (2) parámetro note en el archivo blog.php.

Desbordamiento de búfer basado en pila en VideoLAN VLC Media Player 0.8.6 permite a atacantes remotos asistidos por el usuario, ejecutar código de su elección mediante un fichero ogg con un fichero Advanced SubStation Alpha Subtitle (.ass) manipulado, probablemente en relación con el campo Dialogue.

Vulnerabilidad de ejecución de comandos en sitios cruzados(XSS) en el fichero submitlink.php de Glitter Central Script permite a atacantes remotos inyectar HTML o scripts web a través del parámetro catid.

Vulnerabilidad de inyección SQL en realestate20/loginaction.php en NetArt Media Real Estate Portal v2.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "Password". NOTA: el origen de esta información es desconocido; los detalles han sido obtenidos a partir de terceros.

Vulnerabilidad de inyección SQL en realestate20/loginaction.php en NetArt Media Real Estate Portal v2.0 permite a atacantes remotos ejecutar comandos SQL a través del parámetro "Email" (también conocido como el campo de nombre de usuario). NOTA: algunos detalles han sido obtenidos a partir de información de terceros.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la implementación Special:Block en la función getContribsLink en SpecialBlockip.php en MediaWiki v1.14.0 y v1.15.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "ip".

admin.php en dB Masters Multimedia Links Directory v3.1.3 permite a atacantes remotos superar la autenticación y obtener acceso administrativo a través de varios valores de la cookie admin_log.

Desbordamiento de búfer basado en pila en iRehearse permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) y es posible que tenga otro impacto no especificado, a través de una cadena larga en el fichero de lista de reproducción .m3u.

Desbordamiento de búfer basado en pila en A2 Media Player Pro v2.51, permite a atacantes remotos ejecutar código0 de su elección a través de una cadena larga en un archivo de lista de reproducción(1) .m3u o (2) .m3l.

Vulnerabilidad de salto de directorio en index.php de Oscailt v3.3, cuando está deshabilitado Use Friendly URL's, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de un .. (punto punto) en el parámetro obj_id.

Vulnerabilidad de secuencias de comandos (XSS) en index.php en texmedia Million Pixel Script v3 permite a atacantes remotos inyectar código web o HTML de su elección a través del parámetro pa. NOTA: algunos de estos detalles se han obtenido de información de terceros.