Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en downloadform.php en E-Store Kit-2 PayPal Edition que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro txn_id.

Los scripts (1) pj-gs.sh, (2) ps2epsi, (3) pv.sh y (4) sysvlp.sh del paquete ESP Ghostscript (espgs) en Trustix Secure Linux 1.5 hasta 2.1, y otros sistemas operativos, permiten a usuarios locales sobrescribir archivos mediante un ataque de enlace simbólico (symlink) sobre archivos temporales.

El soporte de tuberías EPSF en enscript 1.6.3 permite a atacantes remotos o usuarios locales ejecutar comandos arbitrarios mediante metacaracteres de shell.

Enscript 1.6.3 no depura los nombres de archivo, lo que permite a atacantes remotos o usuarios locales ejecutar comandos arbitrarios mediante nombres de archivo manipulados.

Múltiples desbordamientos de búfer en enscript 1.6.3 permiten a atacantes remotos o a usuarios locales provocar una denegación de servicio (cierre inesperado de la aplicación).

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en AWSguest.php en AllWebScripts MySQLGuest que permite a atacantes remotos inyectar HTML y código PHP arbitrario mediante los campos (1) Name, (2) Email, (3) Homepage o (4) Comments.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en SillySearch 2.3 y versiones anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro search.

csFAQ.cgi en csFAQ permite a atacantes remotos obtener información sensible mediante un parámetro de base de datos no válido, lo que revela la ruta del servidor web en un mensaje de error.

FreeScripts VisitorBook LE (visitor.pl) almacena el nombre DNS inverso de una máquina visitante, lo que permite a atacantes remotos suplantar el origen de sus peticiones entrantes y facilitar ataques de scripting en sitios cruzados (XSS).

FreeScripts VisitorBook LE (visitorbook.pl) no añade caractéres de escape adecuadamente a saltos de linea en la entrada, lo que permite a atacantes remotos: usar VisitorBook como un relé de correo abierto, cuando $mailuser es 1, mediante cabeceras extra en el campo de correo electrónico, y causar que la base de datos…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en FreeScripts VisitorBook LE (visitorbook.pl) permite a atacantes remotos inyectar HTML o script web arbitrario mediante el parámetro "do", el parámetro "user" de una máquina con un nombre DNS inverso malicioso, y mediante comillas (") o ampesands (&)…

Vulnerabilidad de inyección SQL en variables.php en Goldlink 3.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante la cookie (1) vadmin_login o (2) vadmin_pass en una solicitud a goldlink.php.

Los servicios de ScriptLogic 4.01, y posiblemente otras versiones anteriores a la 4.14, procesan las solicitudes de los clientes con privilegios elevados, lo que permite a atacantes remotos (1) modificar entradas arbitrarias del registro mediante el servicio RPC de ScriptLogic (SLRPC) o (2) modificar la configuración…

ScriptLogic 4.01, y posiblemente otras versiones anteriores a la 4.14, utiliza permisos inseguros para el recurso compartido LOGS$, lo que permite a los usuarios modificar registros de log y, posiblemente, ejecutar código arbitrario.

index.php en Tritanium Bulletin Board 1.2.3 permite a atacantes remotos leer y responder a mensajes arbitrarios modificando los parámetros thread_id, forum_id y sid.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php de Ledscripts.com LedForums Beta 1, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro top_message o (2) el campo topic de un nuevo hilo.

Desbordamiento de búfer en WiTango Application Server and Tango 2000 permite a atacantes remotos ejecutar código arbitrario mediante una cookie larga a Witango_UserReference.

Vulnerabildad de secuencias de comandos en sitios cruzados en Lednews 0.7 permite a atacantes remotos insertar script web arbitrario mediante un elemento de noticas.

Web Shop Manager 1.1 permite a atacantes remotos la ejecución arbitraria de comandos mediante la utilización de metacaracteres de shell en la caja de búsqueda.

Programas CGI Easy Guestbook no autentifican el administrador, lo que permite que atacantes remotos (1) borren entradas mediante acceso directo a admin.cgi o (2) reconfigure Guestbook mediante acceso directo a config.cgi.

La función print_html_to_file en edit.cgi de Easy Homepage Creator 1.0 no comprueba credenciales de usuaurio, lo que permite a atacantes remotos modificar páginas de otros usuarios.

Vulnerabilidad de salto de directorio en ion-p.exe (también conocido como ion-p) que permite a atacantes remotos leer archivos arbitrarios mediante (1) la letra de unidad C: o (2) secuencias .. (punto-punto) en el parámetro page.

csLiveSupport.cgi en CGIScript.net csLiveSupport permite a atacantes remotos ejecutar código Perl arbitrario mediante el parámetro setup, que es procesado por la función eval de Perl.

Aquonics File Manager 1.5 permite a los usuarios con privilegios de edición modificar cuentas de usuario mediante la edición del archivo userlist.cgi.

Vulnerabilidad de salto de directorio (directory traversal) en source.php en Aquonics File Manager 1.5 que permite a atacantes remotos leer archivos arbitrarios mediante un .. (punto punto) en la cadena de consulta HTTP.