Vulnerabilidades

Múltiples vulnerabilidades de inyección SQL en el módulo Web_Links de PHP-Nuke 7.6 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) los parámetros email o url de la función Add, (2) el parámetro url de la función modifylinkrequestS, (3) los parámetros orderby o min de la función viewlink,…

Los scripts (1) modules.php, (2) block-Calendar.php, (3) block-Calendar1.php y (4) block-Calendar_center.php de NukeCalendar 1.1.a, tal como se utiliza en PHP-Nuke, permiten a atacantes remotos obtener información sensible mediante una URL con un argumento no válido, lo que revela la ruta completa en un mensaje de…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PHP-Nuke 6.0 a 7.3 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro eid o (2) el parámetro query del módulo Encyclopedia, (3) la función preview_review del módulo Reviews, tal…

Vulnerabilidad de inclusión remota de archivos de PHP en index.php en Php-Nuke de la 6.x a la 7.3 que permite a atacantes remotos ejecutar código PHP arbitrario modificando el parámetro modpath para hacer referencia a una URL de un servidor web remoto que contiene el código.

Vulnerabilidad de inyección SQL en modules.php en NukeCalendar 1.1.a, tal como se utiliza en PHP-Nuke, que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro eid.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en modules.php en NukeCalendar 1.1.a, tal como se utiliza en PHP-Nuke, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro eid.

Error de canonicalización antes del filtrado en la función send_review del módulo Reviews de PHP-Nuke 6.0 a 7.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante secuencias XSS codificadas en hexadecimal en el parámetro text, el cual se comprueba en busca de secuencias…

El módulo Reviews en PHP-Nuke 6.0 a 7.3 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU y memoria) mediante un parámetro score grande y fuera de rango.

Vulnerabilidad de inyección de SQL en PHP-Nuke 6.9 y anteriores, y posiblemente 6.x, permite a atacantes remotos inyectar código SQL de su elección y obtener información sensible mediante (1) la variable category en el módulo Search. o (2) la variable admin en el módulo Web_Links.

Los sistemas Cisco de la serie 6000, 6500 y 76000 con Multilayer Switch Feature Card 2 (MSFC2) y módulo OSM FlexWAN permiten que usuarios locales causen una denegación de servicio enviando un paquete de capa 2 que encapsule otro de capa 3, pero con valores de longitud incorrecto para ese paquete.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en modules.php de Php-Nuke 6.x- 7.1.0 permite a atacantes remotos ejecutar scripts de su elección como otros usuarios mediante parámetros (1) título o (2) fname codifacidos en URL en los módulos News o Reviews.

Vulnerabilidad de inyección de SQL en la capacidad "mensaje público" (public_message) de php-nuke 6.x a 7.1.0 permite a atacantes remotos obtener la contraseña de administrador mediante el parámetro cmid.

PHP-Nuke 7.3, y otros productos que utilizan la base de código de PHP-Nuke, como Nuke Cops betaNC PHP-Nuke Bundle, OSCNukeLite 3.1 y OSC2Nuke 7x, no utilizan correctamente la función eregi() de PHP con $_SERVER['PHP_SELF'] para identificar el script que realiza la llamada, lo que permite a atacantes remotos acceder…

Vulnerabilidad de inclusión remota de archivos PHP en init.inc.php en Coppermine Photo Gallery 1.2.0 RC4 que permite a atacantes remotos ejecutar código PHP arbitrario modificando CPG_M_DIR para que haga referencia a una URL de un servidor web remoto que contenga functions.inc.php.

Vulnerabilidad de inclusión remota de archivos de PHP en theme.php en Coppermine Photo Gallery 1.2.2b, que permite a atacantes remotos ejecutar código PHP arbitrario modificando el parámetro THEME_DIR para que haga referencia a una URL de un servidor web remoto que contiene user_list_info_box.inc.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en menu.inc.php en Coppermine Photo Gallery 1.2.2b, que permite a atacantes remotos inyectar HTML arbitrario o secuencias de comandos web a través del parámetro CPG_URL.

Vulnerabilidad de inyección SQL en modules.php en PHP-Nuke Video Gallery Module 0.1 Beta 5 que permite a atacantes remotos ejecutar código SQL arbitrario mediante los parámetros (1) clipid o (2) catid en una acción viewclip, viewcat o voteclip.

Vulnerabilidad de inyección SQL en la función bblogin de functions.php en PHP-Nuke 6.x hasta la 7.2, que permite a atacantes remotos eludir la autenticación y obtener acceso mediante la inyección de código SQL codificado en base64 en el parámetro user.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la función cookiedecode de mainfile.php de PHP-Nuke 6.x hasta la 7.2, cuando se usan temas, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante un parámetro de usuario o una cookie codificados en base64.

Vulnerabilidad de inyección SQL en (1) auth.php y (2) admin.php en PHP-Nuke 6.x hasta la 7.2, que permite a atacantes remotos ejecutar código SQL arbitrario y crear una cuenta de administrador mediante SQL codificado en base64 en el parámetro admin.

Vulnerabilidad de salto de directorio (directory traversal) en modules.php en Coppermine Photo Gallery 1.2.2b y 1.2.0 RC4 que permite a atacantes remotos con privilegios de administrador leer archivos arbitrarios mediante un .. (punto punto) en el parámetro startdir.

error.php en Error Manager 2.1 para PHP-Nuke 6.0 permite a atacantes remotos obtener información sensible mediante un parámetro (1) language, (2) newlang o (3) lang no válido, lo que filtra la ruta de archivo en un mensaje de error de PHP.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en modules.php en Php-Nuke 7.1.0, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del (1) campo Your Name, (2) campo e-mail, (3) campo nicname, (4) parámetro fname, (5) parámetro ratenum o (6) campo search.

Vulnerabilidad de inyección SQL en PHP-Nuke 5.6 y 6.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro days del módulo de búsqueda.

El módulo Web_Links en PHP-Nuke desde la versión 6.0 hasta la 6.5 final permite a atacantes remotos obtener la ruta completa del servidor web mediante un parámetro cid no válido que no es numérico o es nulo, lo que filtra la ruta de archivo en un mensaje de error.