Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en recommend.php en el script Chipmunk Topsites, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro ID.

Vulnerabilidad de inyección SQL en el script Techno Dreams Announcement que permite a atacantes remotos ejecutar comandos SQL arbitrarios y eludir la autenticación a través del parámetro userid en admin/login.asp.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en perldiver.cgi en PerlDiver 2.x que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro module.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en perldiver.pl en PerlDiver 1.x que permite a atacantes remotos inyectar script web o HTML arbitrarios a través de la cadena de consulta. NOTA: el proveedor rechazó originalmente este problema, pero desde entonces lo ha reconocido.

Vulnerabilidad de inyección CRLF en el script Perl Feedback Form 2.0.1 de thesitewizard.com chfeedback.pl, que permite a atacantes remotos utilizar el script como retransmisor de correo (proxy de spam) mediante secuencias CRLF en los campos (1) name o (2) email, que se inyectan en las cabeceras del correo.

Vulnerabilidad de inyección de SQL en SilverNews 2.0.3 permite que atacantes remotos ejecuten comandos SQL en el campo "user" de la página de login del panel de control de administración.

read.cgi en GlobalNoteScript permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro file.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en AutoIndex PHP Script 1.5.2, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro search.

Vulnerabilidad de inclusión remota de archivos de PHP en pdl_header.inc.php en PowerDownload 3.0.2 y 3.0.3 que permite a atacantes remotos ejecutar código PHP arbitrario mediante el parámetro incdir en downloads.php.

easymsgb.pl en Easy Message Board permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro print.

Vulnerabilidad de salto de directorio (directory traversal) en easymsgb.pl en Easy Message Board que permite a atacantes remotos leer archivos arbitrarios mediante un .. (punto punto) en el parámetro print.

El Editor de AppleScript en Mac OS X 10.3.9 no muestra correctamente el código de script de un URI applescript:, lo que puede dar lugar a que el código mostrado sea distinto del código que se ejecutaría realmente, lo que podría permitir a atacantes remotos engañar a los usuarios para que ejecuten código malicioso…

calendar.pl en CalendarScript 3.21 permite a atacantes remotos obtener información sensible mediante los parámetros year o month no válidos (1) o (2), lo que filtra la ruta completa y la información de depuración.

Vulnerabilidad de inclusión remota de archivos de PHP en catalog.php en E-Store Kit-2 PayPal Edition que permite a atacantes remotos ejecutar código PHP arbitrario modificando los parámetros menu y main para hacer referencia a una URL de un servidor web remoto que contiene el código.

Múltiples vulnerabilidades de inyección SQL en CMScore permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro (1) EntryID o (2) searchterm de index.php, o el parámetro (3) username de authenticate.php.

Shoutbox SCRIPT 3.0.2 y anteriores permite a atacantes remotos obtener información sensible mediante una solicitud directa a db/settings.dat, que muestra nombres de usuario y hashes de contraseñas.

newsscript.pl de NewsScript permite a atacantes remotos obtener privilegios estableciendo el parámetro mode con el valor admin.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en RadScripts RadBids Gold 2 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro farea en faq.php o los parámetros (2) cat, (3) order o (4) area en index.php.

Vulnerabilidad de salto de directorio (path traversal) en index.php de RadScripts RadBids Gold 2 que permite a atacantes remotos leer archivos arbitrarios mediante el parámetro read.

Vulnerabilidad de inclusión remota de archivos de PHP en tell_a_friend.inc.php para Tell A Friend Script 2.7 anterior a 20050305 que permite a atacantes remotos ejecutar código PHP arbitrario modificando el parámetro script_root para que haga referencia a una URL de un servidor web remoto que contenga el código. NOTA:…

Vulnerabilidad de inclusión remota de archivos de PHP en formmail.inc.php para Form Mail Script 2.3 y versiones anteriores, que permite a atacantes remotos ejecutar código PHP arbitrario modificando script_root para que haga referencia a una URL de un servidor web remoto que contiene el código.

Vulnerabilidad de inyección SQL en index.php de RadScripts RadBids Gold 2 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro mode.

NOTA: el proveedor ha puesto en duda este problema. Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el comando login de calendar.pl en CalendarScript 3.21, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro username, una vulnerabilidad…

calendar.pl en CalendarScript 3.20 permite a atacantes remotos obtener información sensible mediante parámetros no válidos (1) calendar o (2) template, lo que filtra la ruta completa y la información de depuración.

NOTA: el proveedor ha rebatido este problema. La vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en calendar.pl en CalendarScript 3.20 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro template, una vulnerabilidad diferente de CVE-2005-1146