Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en image_desc.php en Softbiz Image Gallery que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro msg. NOTA: se desconoce la procedencia de esta información; los detalles se han obtenido de…

Múltiples vulnerabilidades de inyección SQL en Softbiz Image Gallery permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del (1) parámetro id en image_desc.php, (2) parámetro provided en template.php, (3) parámetro cid en suggest_image.php, (4) parámetro img_id en insert_rating.php, y (5) parámetro…

Vulnerabilidad de inyección directa de código estático en QLnews 1.2 que permite a administradores autenticados remotos ejecutar código PHP arbitrario modificando config.php.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en news.php en QLnews 1.2 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) autorx y (2) newsx.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php en PHP Script Index que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro search.

Vulnerabilidad de inyección SQL en index.php en vscripts (también conocido como Kuba Kunkiewicz) [V]Book (también conocido como VBook) 2.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro x.

Vulnerabilidad de inyección SQL en PHP Script Index que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro search. NOTA: se desconoce la procedencia de esta información; los detalles se han obtenido únicamente de información de terceros.

Vulnerabilidad de inyección de código estático directo en config.php en vscripts (también conocido como Kuba Kunkiewicz) [V]Book (también conocido como VBook) 2.0 permite a administradores remotos ejecutar código PHP arbitrario en el archivo de configuración, que es incluido en otros scripts de [V]Book.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en index.php en vscripts (también conocido como Kuba Kunkiewicz) [V]Book (también conocido como VBook) 2.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de los parámetros (1) autor, (2) www, (3)…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en news.php en vscripts (también conocido como Kuba Kunkiewicz) VNews 1.2 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de los parámetros (1) autorkomentarza y (2) tresckomentarza.

Múltiples vulnerabilidades de inyección SQL en vscripts (también conocido como Kuba Kunkiewicz) VNews 1.2 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro loginvar en (a) admin/admin.php, y (2) los parámetros news y (3) nom en (b) news.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php en PHP Classifieds 6.18, 6.20, y posiblemente otras versiones, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro searchword.

Vulnerabilidad de inyección de código estático directo en admin/config.php en vscripts (también conocido como Kuba Kunkiewicz) VNews 1.2, que permite a administradores autenticados remotos ejecutar código insertándolo en variables que se almacenan en admin/config.php.

Múltiples vulnerabilidades de inyección SQL en Maian Weblog 2.0 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) entry y (2) email de (a) print.php y (b) mail.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en manas tungare Site Membership Script anterior al 8 de marzo de 2006 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro Error en (1) login.asp y (2) default.asp.

Vulnerabilidad de inyección SQL en Site Membership Script de manas tungare anterior al 8 de marzo de 2006, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro Username en login.asp.

Vulnerabilidad de inclusión remota de archivos en PHP en archive.php en Fantastic News 2.1.2 que permite a atacantes remotos incluir archivos arbitrarios mediante la variable CONFIG[script_path]. NOTA: también se informó de que la versión 2.1.4 es vulnerable.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en phpArcadeScript 2.0 y versiones anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro gamename en tellafriend.php, (2) el parámetro login_status en loginbox.php, (3) el…

Vulnerabilidad de inyección SQL en news.php en Tony Baird Fantastic News 2.1.1 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro page. NOTA: el vector de categoría ya está cubierto por CVE-2005-3846.

Vulnerabilidad de inyección SQL en login.php en Scriptme SmE GB Host 1.21 que permite a atacantes remotos ejecutar comandos SQL arbitrarios y eludir la autenticación a través del parámetro Username.

Vulnerabilidad de inyección directa de código estático en write.php en Admbook 1.2.2 y versiones anteriores, que permite a atacantes remotos ejecutar código PHP arbitrario a través del campo de cabecera HTTP X-Forwarded-For, el cual se inserta en content-data.php.

Vulnerabilidad no especificada en guestex.pl en Teca Scripts Guestex 1.0 que permite a atacantes remotos ejecutar comandos de shell arbitrarios mediante el parámetro email, posiblemente involucrando metacaracteres de shell.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en guestex.pl en Teca Scripts Guestex 1.0, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro url.

Vulnerabilidad de inyección SQL en functions.php en Teca Diary PE 1.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de los parámetros (1) yy, (2) mm y (3) dd.

Vulnerabilidad de inyección SQL en member_login.php en PHP Classifieds 6.18 hasta 6.20 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro username, que se utiliza en el campo de dirección de correo electrónico, y (2) el parámetro password.