Ежедневная сводка ошибок в Web-приложениях (PHP, ASP, JSP, CGI, Perl)
Опубликовано:		30 апреля 2006 г.
Источник:
SecurityVulns ID:		6073
Тип:		удаленная
Опасность:		5/10
Описание:		Инъекции PHP, инъекции SQL, обратный путь в каталогах, межсайтовый скриптинг, утечка информации и т.д.

Затронутые продукты:		TEXTFILEBB : TextFileBB 1.0
		RT : Request Tracker 3.5
		MAXTRADE : MaxTrade 1.0
		ORBITSCRIPTS : OrbitHYIP 2.0
		PINNACLECART : Pinnacle Cart 3.33
		CPS : CPS 3.4
		MINIBB : miniBB 2.0
		WAGORA : W-Agora 4.20
		PHPBB : PhpBB TopList 1.3
		BARRACUDA : Barracuda 1.1

Оригинальный текст		r0t, Barracuda vuln. (30.04.2006)
		r0xes.ratm_(at)_gmail.com, TextFileBB 1.0.16 Multiple XSS (30.04.2006)
		outlaw_(at)_aria-security.net, TopList <= 1.3.8 (PHPBB Hack) Remote File Inclusion Vulnerability (30.04.2006)
		outlaw_(at)_aria-security.net, XSS Attack On DirectAdmin Hosting Managment (30.04.2006)
		r0xes.ratm_(at)_gmail.com, W-Agora 4.20 XSS (30.04.2006)
		CrAzY.CrAcKeR_(at)_hotmail.com, poll.pl<--remote commands execution exploit (30.04.2006)
		Private Private, NewsPHP <= All (news.php?include) Multiple Remote File Inclusion Vulnerabilities. (30.04.2006)
		KeVRter, SQL Injection: miniBB 2.0 RC6b (30.04.2006)
		r0t, CPS <=3.4.0 XSS (30.04.2006)
		r0t, Pinnacle Cart XSS (30.04.2006)
		r0t, OrbitHYIP XSS (30.04.2006)
		r0t, MaxTrade sql inj. (30.04.2006)
		r0t, RT: Request Tracker vuln. (30.04.2006)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)