Vulnerabilidades

Múltilpes vulnerabilidades de inyección SQL en class.php en Professional Home Page Tools Guestbook permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) hidemail, (2) name, (3) mail, (4) ip, o (5) text.

Vulnerabilidad de inyección de SQL en pblguestbook.php en Pixelated By Leb (PBL) Guestbook 1.32 y anteriores permite a atacantes remotos ejecutar órdenes SQL mediante los parámetros (1) 'name', (2) 'email', (3) 'website', (4) 'comments', (5) 'rate', y (6) 'private'

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Carbonize Lazarus Guestbook 1.6 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro (1)show en codes-english.php y el parámetro(2) img en picture.php, después del nombre de un…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en pblguestbook.php en Pixelated By Lev (PBL) Guestbook 1.32 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de los parámetros (1) name, (2) message (aka comments), (3) website, y (4) email, el cual evita el…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en guestbook.php en Fantastic Guestbook 2.0.1, y posiblemente versiones anteriores, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de los parámetros (1) first_name, (2) last_name, o (3) nickname.

Vulnerabilidad de inclusión remota de archivo en PHP en com_pccookbook/pccookbook.php del componente PccookBook para Mambo y Joomla 0.3 y posiblemente hasta la 1.3.1, cuando register_globals es activado, permite a atacantes remotos ejecutar código PHP de su elección a través del parámetro mosConfig_absolute_path.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en guestbook.php en Sport-slo Advanced Guestbook 1.0, permiten a atacantes remotos inyectar secuencias de comandos Web de su elección o HTML a través de los parámetros (1) name y (2) form.

Vulnerabilidad de inyección SQL en el archivo view.php en Open Guestbook v0.5, lo que permite a los atacantes remotos, ejecutar arbitrariamente comandos SQL a través del parámetro offset.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en header.php en Open Guestbook v0.5 permite a atacantes remotos inyectar código web o HTML a su elección a través del parámetro tittle.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php en vlbook v1.02, permite a atacantes remotos inyectar secuencias de comandos web de su elección a través del parámetro "message".

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en sign.php en cjGuestbook v1.3 y anteriores, permite a atacantes remotos inyectar código Javascript a través de una URI Javascript en una etiqueta img bbcode en el parámetro comments.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en sign.php en cjGuestbook v1.3, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro (1) name, (2) email, (3) add y (4) WName. NOTA: la procedencia de esta información es desconocida,…

Múltiples vulnerabilidades de inclusión remota de archivo PHP en mcGuestbook v1.3 permite a atacantes remotos ejecutar código PHP arbitrario a través de una URL en el parámetro lang a (1) admin.php, (2) ecrire.php y lire.php (3). NOTA: se informó posteriormente que el vector ecrire.php también afecta a la versión…

Múltiples vulnerabilidades de ejecución de comandos en sitios cruzaods (XSS) en myPHP Guestbook v1.x hasta la v2.0.0-r1 y antes de v2.0.1 RC5 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de los parámetros (1) comment, (2) email, (3) homepage, (4) id, (5) name y (6) text in (a)…

Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en index.php en myPHP Guestbook v2.0.4 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro 'lang'.

Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en guestbook.cfm en aXentGuestbook v1.1 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro startrow.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en booking3.php en Mole Group Ticket Booking Script permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de parámetros (1) name, (2) address1, (3) address2, (4) county, (5) postcode, (6) email, (7) phone, o (8)…

Multiple cross-site scripting (XSS) vulnerabilities in addwords.php in MyScrapbook 3.1 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) name and (2) comment parameters. NOTE: the provenance of this information is unknown; the details are obtained from third party information.

Vulnerabilidad cross-site scripting (XSS) en MyScrapbook 3.1 permite a atacantes remotos inyectar scripts web o HTML de forma arbitraria a través de un input box en singlepage.php cuando se envían páginas scrapbook.

MyScrapbook 3.1 permite a atacantes remotos obtener información sensible a través de peticiones directas a archivos en el directorio txt-db-api, tal como txt-db-api/sql.php, lo que revela el directorio en un mensaje de error.

Multiple cross-site scripting (XSS) vulnerabilities in index.php in phazizGuestbook 2.0 allow remote attackers to inject arbitrary web script or HTML via the (1) name, (2) email, (3) url fields, and (4) text field (content parameter).

Multiple SQL injection vulnerabilities in My Photo Scrapbook 1.0 and earlier allow remote attackers to execute arbitrary SQL commands via the key parameter in (1) Displayview.asp and (2) Details_Photo_bv.asp.

Cross-site scripting (XSS) vulnerability in display.asp in My Photo Scrapbook 1.0 and earlier allows remote attackers to inject arbitrary web script or HTML via the key_m parameter.

Multiple cross-site scripting (XSS) vulnerabilities in pblguestbook.php in PBL Guestbook 1.31 allow remote attackers to inject arbitrary web script or HTML via javascript in the SRC attribute of IMG tags in the (1) name, (2) email, and (3) website parameter, which bypasses XSS protection mechanisms that check for…

Multiple cross-site scripting (XSS) vulnerabilities submit.asp in ASPScriptz Guest Book 2.0 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) GBOOK_UNAME, (2) GBOOK_EMAIL, (3) GBOOK_CITY, (4) GBOOK_COU, (5) GBOOK_WWW, and (6) GBOOK_MESS form fields.