Vulnerabilidades

Vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Edge PHP Clickbank Affiliate Marketplace Script (CBQuick), permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro de búsqueda.

Vulnerabilidad de inyección SQL en index.php en Edge PHP Clickbank Affiliate Marketplace Script (CBQuick), permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro de búsqueda.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en results.php de EDGEPHP EZWebSearch permite a usuarios remotos inyectar codigo de script web o código HTML de su elección a través del parámetro "language" (lenguaje).

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php en EZodiak permite a atacantes remotos inyectar código web o HTML a través del parámetro sign.

Vulnerabilidad sin especificar en determinados Sun StorEdge 6130 (SE6130) Controller Arrays, permite a atacantes remotos eliminar datos a través de vectores desconocidos.

Mútiples vulnerabilidades no especificadas en Trac versiones anteriores a v0.11.6 tienen impacto y vectores de ataque desconocidos, posiblemente relacionados con (1) "verificaciones de políticas en informes de resultados cuando se usan formatos alternativos" o (2) una "verificación para el role 'raw' que no se…

La configuración por defecto de SQL-Ledger v2.8.24 permite a atacantes remotos realizar operaciones de administración no especificadas al proporcionar una contraseña arbitraria al interfaz de "admin".

SQL-Ledger v2.8.24 no inicializa el flag de seguridad para la cookie de sesión en una conexión https, lo que facilita a atacantes remotos la captura de esta cookie interceptando su transmisión con una sesión http.

Vulnerabilidad de salto de directorio en el elemento de menú Preferences en SQL-Ledger v2.8.24 permite a atacantes remotos incluir y ejecutar ficheros locales mediante los caracteres .. (punto punto) en el campo "countrycode".

Múltiples vulnerabilidades de inyección SQL en la subrutina de borrado en SQL-Ledger v2.8.24 permite a usuarios autenticados remotamente ejecutar comandos SQL de su elección mediante los parámetros (1) "id" y posiblemente (2) "db" en una acción Delete en la salida de una operación de búsquedaVendors>Reports>Search.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en SQL-Ledger v2.8.24 permite a usuarios autenticados remotamente inyectar secuencias de comandos web o HTML de su elección mediante (1) el campo DCN Description en el elemento de menú Accounts Receivables para Add Transaction, (2) el campo…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en am.pl en SQL-Ledger v2.8.24 permite a atacantes remotos secuestrar la autenticación de usuarios de su elección para solicitar el cambio de contraseña mediante los parámetros "login", "new_password", y "confirm_password" en una acción preferences.

Vulnerabilidad de salto de directorio en dialog/file_manager.php en Interspire Knowledge Manager v5 permite a atacantes remotos leer ficheros arbitrarios a través de .. (punto punto) en el parámetro "p". NOTA: La procedencia de esta información es desconocida; los detalles fueron obtenidos unicamente de terceros.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en articles.php en EDGEPHP EZArticles permite a atacantes remotos inyectar código web o HTML a su elección a través del parámetro title.

Vulnerabilidad de inyección SQL en el plugin FireStats en sus versiones anteriores a 1.6.2-stable de WordPress permite a usuarios remotos ejecutar comandos SQL de su elección a través de vectores de ataque desconocidos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Cisco Subscriber Edge Services Manager (SESM) permite a usuarios remotos inyectar código web script o HTML de su elección a través de la URI (Uniform Resource Identifier). NOTA: algunos de estos detalles se han obtenido de terceras partes.

El HP Embedded Web Server (EWS) en HP LaserJet Printers, Edgeline Printers, y Digital Senders no tiene contraseña de administración por defecto, lo que facilita a atacantes remotos el obtener acceso.

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en HP Embedded Web Server (EWS) on HP LaserJet Printers, Edgeline Printers, and Digital Senders, permiten a atacantes remotos (1) imprimir documentos mediante vectores desconocidos, (2) modificar la configuración de red mediante una…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en KnowledgeTree, en versiones anteriores a la 3.5.4a, permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante vectores no especificados, es una cuestión diferente a CVE-2007-4281.

El plugin DropDocuments en KnowledgeTree en versiones anteriores a la 3.5.4a permite a usuarios remotos autenticados obtener privilegios de administrador mediante una determinada secuencia de "navegar por los documentos" y peticiones al panel de Gestión.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en searcher.exe en Tornado Knowledge Retrieval System v4.2 y versiones anteriores permite a atacantes remotos inyectar web script o HTML de su elección a través del parámetro "p" en una acción "root".

Múltiples vulnerabilidades de inyección SQL en PHPKB Knowledge Base Software v1.5 Professional permiten a atacantes remotos ejecutar comandos SQL de su elección a tra´ves del parámetro "ID" de (1) email.php y (2) question.php, un vector diferente que CVE-2008-1909.

Vulnerabilidad de inyección SQL en el informe de transacción AR/AP en (1) LedgerSMB (LSMB) versiones anteriores a 1.2.15 y (2) SQL-Ledger 2.8.17 y versiones anteriores permite a usuarios remotos autenticados ejecutar comandos SQL de su elección a través de vectores no especificados.

Las secuencias de comandos (script) CGI en (1) LedgerSMB (LSMB) versiones anteriores a 1.2.15 y (2) SQL-Ledger 2.8.17 y versiones anteriores permite a atacantes remotos provocar una denegación de servicio (agotamiento de recursos) a través de una petición HTTP POST con un largo Content-Length.

Una vulnerabilidad de salto de directorio en el archivo index.php en (1) WSN Forum versión 4.1.43 y anteriores, (2) Gallery versión 4.1.30 y anteriores, (3) Knowledge Base (WSNKB) versión 4.1.36 y anteriores, (4) Links versión 4.1.44 y anteriores, y posiblemente (5) Classifieds anterior a versión 4.1.30, permite a los…