Vulnerabilidades

Se ha encontrado una vulnerabilidad en Itech Auction Script versión 6.49. ha sido clasificada como crítica. Afecta a una parte desconocida del archivo /mcategory.php. La manipulación del argumento mcid con la entrada 4" AND 1734=1734 AND "Ggks"="Ggks conlleva a una inyección sql (Ciega). Es posible iniciar el ataque…

Se ha encontrado una vulnerabilidad en KB Login Authentication Script versión 1.1 y ha sido clasificada como crítica. Este problema afecta a una funcionalidad desconocida. La manipulación del argumento nombre de usuario/contraseña con la entrada "o""=" conlleva a una inyección sql. El ataque puede ser lanzado…

PHP Scripts Mall Charity Donation Script readymadeb2bscript tiene un salto de directorio mediante una petición directa de un listado de directorios de subida, como el directorio wp-content/uploads/2018/12.

PHP Scripts Mall Charity Foundation Script, desde la versión 1 hasta la 3, permite un salto de directorio mediante una petición directa de un listado de directorios de subida, como el directorio wp-content/uploads/2018/12.

PHP Scripts Mall Personal Video Collection Script 4.0.4 tiene XSS persistente mediante una funcionalidad "Update profile".

Online Exam Test Application Script 1.6 tiene una inyección SQL mediante el parámetro sort en exams.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en signinform.php de Zeeways eBay Clone Auction Script permite a atacantes remotos atacantes remotos inyectar código web o HTML a través del parámetro msg. Nota: algunos de estos detalles se han obtenido de información de terceros.

Múltiples vulnerabilidades en login.php in 2daybiz Auction Script permiten a atacantes remotos ejecutar sentencias SQL de su elección a través de (1) el campo login (también conocido como parámetro username), y posiblemente a través de (2) el campo password, a index.php. NOTA: algunos de estos detalles se han obtenido…

Una vulnerabilidad de inyección SQL en allauctions.php en TeleBid Auction Script permite a atacantes remotos ejecutar comandos SQL a través del parámetro 'aid'.

myaccount.php en Easy Scripts Answer and Question Script permite a atacantes remotos eliminar aleatoriamente cuentas de usuario a través de una modificación en el parámetro userid sin especificar ningún parámetro adicional.

myaccount.php en Easy Scripts Answer y Question Script no verifica la contraseña actual antes de cambiar contraseña, lo que permite a atacantes remotos cambiar la contraseña de otros usuarios y obtener privilegios mediante la modificación de parámetros: userid, txtpassword, y txtRpassword.

Una vulnerabilidad de carga de archivos sin restricciones en myaccount.php en Easy scripts Answer and Question Script permite a atacantes remotos ejecutar código arbitrario mediante la subida de un archivo con una extensión ejecutable para, a continuación, acceder a él a través de una solicitud directa al archivo en…

Múltiples vulnerabilidades de inyección SQL en myaccount.php en Easy Scripts Answer y Question Script permite a usuarios remotos autenticados ejecutar comandos SQL de su elección a través de (1) el nombre de usuario (parámetro "userid") y (2) contraseña.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en questiondetail.php en Easy Scripts Answer and Question Script permite a atacantes remotos inyectar web script o HTML a través del parámetro "questionid".

Freelance Auction Script 1.0 almacena contraseñas de usuarios en texto plano en la tabla tbl_users, lo cual permite a atacantes conseguir privilegios mediante la lectura de la tabla.

Vulnerabilidad de inyección SQL en browseproject.php de Freelance Auction Script 1.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro pid en una acción pdetails.

Múltiples vulnerabilidades de inyección SQL en admin.aspx de E-Commerce Scripts Shopping Cart Script, Multi-Vendor E-Shop Script, y Auction Script permite a atacantes remotos ejecutar comandos sql de su elección mediante los parámetros (1) EmailAdd (Username) y (2) Pass (password). NOTA: algunos de estos detalles se…

Directory traversal vulnerability in ion-p.exe (aka ion-p) allows remote attackers to read arbitrary files via (1) C: (drive letter) or (2) .. (dot-dot) sequences in the page parameter.

search.cgi in the SolutionScripts Home Free package allows remote attackers to view directories via a .. (dot dot) attack.