Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Scriptme SmE GB Host 1.21 y SmE Blog Host que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante la etiqueta url de BBcode.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en default.asp en CyberShop Ultimate E-commerce permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) ortak o (2) kat.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en addentry.php en Chipmunk Guestbook 1.4 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro homepage.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en DCForum 6.25 y anteriores, y posiblemente en DCForum+ 1.x, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de (1) el parámetro page en dcboard.php y (2) parámetros de búsqueda no especificados.

index.php en ezUpload Pro 2.2 y anteriores permite a atacantes remotos incluir archivos mediante el parámetro mode.

Vulnerabilidad de inyección SQL en ezUpload Pro 2.2 y anteriores que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante parámetros no especificados del módulo de búsqueda.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Link Up Gold 2.5 y anteriores que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro link en tell_friend.php, (2) el parámetro phrase[] en search.php en una acción search_links_advanced, y (3)…

Vulnerabilidad de inyección SQL en poll.php en Link Up Gold 2.5 y versiones anteriores permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro number.

Vulnerabilidad de inyección SQL en advertiser_statistic.php en Ad Manager Pro 2.0 y versiones anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro ad_number.

Vulnerabilidad de inyección SQL en el script WebController de BTGrup Admin que permite a atacantes remotos ejecutar comandos SQL a través de los campos (1) Username y (2) Password.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el 'script' de redirección MilliScripts 1.4 permiten a atacantes remotos inyectar 'script' web o HTML de su elección mediante el parámetro "domainname" de register.php, y otros vectores de ataque no especificados.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en 1search.cgi en 1-Script 1-Search 1.8, que permite a atacantes remotos inyectar código de script web o HTML arbitrario a través del parámetro q.

Múltiples vulnerabilidades de inyección SQL en NetClassifieds Premium Edition 1.0.1, Professional Edition 1.5.1, Standard Edition 1.9.6.3 y Free Edition 1.0.1 permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del (1) parámetro CatID en (a) ViewCat.php y (b) gallery.php, y del (2) parámetro…

Vulnerabilidad de inyección SQL en Softbiz B2B Trading Marketplace Script 1.1 y anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro cid en (1) selloffers.php, (2) buyoffers.php, (3) products.php o (4) profiles.php.

Vulnerabilidad de inyección SQL en index.php en 88Script's Event Calendar 2.0 y anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro m.

Vulnerabilidad de inyección SQL en Softbiz FAQ Script 1.1 y anteriores (earler) que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro id en (1) index.php, (2) faq_qanda.php, (3) refer_friend.php, (4) print_article.php o (5) add_comment.php.

Múltiples vulnerabilidades de inyección SQL en Softbiz Resource Repository Script 1.1 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro sbres_id en (a) details_res.php, (b) refer_friend.php y (c) report_link.php, y (2) el parámetro sbcat_id en (d) showcats.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en RevenuePilot Search Engine Script 1.2.0 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro REQ, que se utiliza al realizar una búsqueda.

Vulnerabilidad de inyección SQL en index.php de AllWeb search 3.0 y versiones anteriores que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro search.

Vulnerabilidad de inyección SQL en news.php en Fantastic News 2.1.1 y anteriores permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro category.

Múltiples vulnerabilidades de inyección SQL en Softbiz Web Host Directory Script 1.1 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del (1) parámetro cid en search_result.php, (2) parámetro sbres_id en review.php, (3) parámetro cid en browsecats.php, (4) parámetro h_id en…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en SmartPPC Pro permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro username en (1) directory.php, (2) frames.php y (3) search.php.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el script Chipmunk Forum permiten a atacantes remotos inyectar código de secuencias de comandos web o HTML arbitrario mediante el parámetro forumID en (1) newtopic.php, (2) quote.php, (3) index.php y (4) reply.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en recommend.php en el script Chipmunk Directory, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro entryID.

Chipmunk Scripts Guestbook permite a atacantes remotos obtener la ruta de instalación del script mediante una URL que provoca la aparición de un mensaje de error, como una URL que contiene una comilla simple (') en el parámetro start de index.php.