Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en DeltaScripts PHP Classifieds 6.0.5 que permite a atacantes remotos ejecutar secuencias de comandos arbitrarias como otros usuarios a través del parámetro URL.

csNewsPro.cgi en CGIScript.net csNews Professional (csNewsPro) permite a atacantes remotos ejecutar código Perl arbitrario mediante el parámetro setup, que es procesado por la función eval de Perl.

csChatRBox.cgi en CGIScript.net csChat-R-Box permite a atacantes remotos ejecutar código Perl arbitrario a través del parámetro setup, que es procesado por la función eval de Perl.

Múltiples vulnerabilidades de inclusión remota de archivos en PHP en Web Server Creator - Web Portal (WSC-WebPortal) 0.1 permiten a atacantes remotos ejecutar código PHP arbitrario mediante una URL en (1) el parámetro l de customize.php o (2) el parámetro pg de index.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en configure.asp en Script-Shed GuestBook 1.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante una URL javascript: en las etiquetas (1) image, (2) img, (3) image=right, (4) img=right, (5) image=left y (6)…

Vulnerabilidad de salto de directorio en source.php y source.cgi en Aquonics File Manager 1.5 que permite a atacantes remotos leer archivos arbitrarios mediante un .. (dos puntos) en la URL.

csGuestbook.cgi en CGISCRIPT.NET csGuestbook 1.0 permite a atacantes remotos ejecutar código Perl arbitrario mediante el parámetro setup, que es procesado por la función eval de Perl.

CGIScript.net csNews.cgi permite a usuarios autenticados remotos ejecutar código Perl arbitrario mediante comillas de cierre y metacaracteres en campos de texto de la función "Advanced Settings".

El programa CGI Scripts For Educators MakeBook 2.2 permite a atacantes remotos ejecutar scripts como otros visitantes, o ejecutar inclusiones del lado del servidor (SSI) como el servidor web, mediante los parámetros (1) Name o (2) Email, que no se filtran adecuadamente.

CGIScript.net csNews.cgi permite a atacantes remotos obtener información potencialmente sensible, como la ruta completa del servidor y otros parámetros de configuración, mediante el comando viewnews con una base de datos no válida, lo que filtra la información en los mensajes de error.

CGIScript.net csNews.cgi permite a usuarios autenticados remotos leer archivos arbitrarios y, posiblemente, obtener privilegios, mediante los parámetros (1) pheader o (2) pfooter en la función "Advanced Settings".

CGIScript.net csPassword.cgi permite que los usuarios autenticados remotos modifiquen el archivo .htaccess y obtengan privilegios mediante saltos de línea en el campo title de la página de edición.

CGIScript.net csNews.cgi permite a atacantes remotos obtener archivos de base de datos mediante una solicitud directa con URL codificada a (1) default%2edb o (2) default%2edb.style, o a usuarios remotos autenticados realizar acciones administrativas mediante (3) un parámetro de base de datos establecido en…

CGIScript.net csPassword.cgi almacena los archivos .htpasswd bajo la raíz de documentos web, lo que podría permitir que usuarios remotos autenticados descarguen el archivo y descifren las contraseñas de otros usuarios.

CGIScript.net csPassword.cgi almacena nombres de usuario y contraseñas sin cifrar en el archivo temporal password.cgi.tmp mientras modifica datos, lo que podría permitir que usuarios locales (y, posiblemente, atacantes remotos) obtengan privilegios robando el archivo antes de que sea procesado.

CGIScript.net csPassword.cgi filtra información sensible, como la ruta del servidor, en los mensajes de depuración que se muestran cuando el script falla, lo que permite a atacantes remotos obtener la información mediante una opción "remove" en el parámetro command, que genera un error.

El script cgi csMailto.cgi permite que atacantes remotos lean cualquier fichero, especificando el nombre del fichero en el campo "form-attachment".

El script cgi csMailto.cgi permite que atacantes remotos ejecuten código arbitrario mediante metacaracteres de la shell en el campo "form-attachment".

dcshop.cgi en DCShop 1.002 Beta permite a atacantes remotos eliminar archivos de configuración arbitrarios mediante un carácter nulo en el parámetro database.

csSearch.cgi en csSearch 2.3 y versiones anteriores permite a atacantes remotos ejecutar código Perl arbitrario mediante el comando savesetup y el parámetro setup, que sobrescribe el archivo de configuración setup.cgi que es cargado por csSearch.cgi.

El script cgi csMailto.cgi permite que atacantes remotos usen csMailto como un "proxy de spam" y envíen mail a cualquier usario, por medio de los parámetros "form-to", "form-from" o "form-results".

El script cgi csMailto.cgi deja datos en un fichero que es accesible desde el documento raíz del web, lo que permitiría que atacantes remotos obtengan información privada accediendo a estos ficheros.

comment2.jse en ScriptEase:WebServer permite a atacantes remotos leer archivos arbitrarios especificando el archivo de destino como argumento en la URL.

Desbordamiento de búfer en ScriptEase MiniWeb Server 0.95 permite a atacantes remotos causar una denegación de servicio (caida) y posiblemente ejecutar código arbitrario mediante una URL larga en una petición HTTP.

ScriptEase MiniWeb Server 0.95 permite a atacantes remotos causar una denegación de servicio (caida) mediante ciertas peticiones HTTP GET conteniendo .. (punto punto) codificado en la url, varias secuencias /../, faltando una URI o varios ../ en una URI que con comienza con un caracter / (barra)