Vulnerabilidades

Error de canonicalización antes del filtrado en la función send_review del módulo Reviews de PHP-Nuke 6.0 a 7.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante secuencias XSS codificadas en hexadecimal en el parámetro text, el cual se comprueba en busca de secuencias…

El módulo Reviews en PHP-Nuke 6.0 a 7.3 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU y memoria) mediante un parámetro score grande y fuera de rango.

Vulnerabilidad de inyección de SQL en PHP-Nuke 6.9 y anteriores, y posiblemente 6.x, permite a atacantes remotos inyectar código SQL de su elección y obtener información sensible mediante (1) la variable category en el módulo Search. o (2) la variable admin en el módulo Web_Links.

Vulnerabilidad de secuencias de comandos en sitios cruzados en Discuz! Board 2.x y 3.x permite que atacantes remotos ejecuten script arbitrario a través de un tag "img".

Los sistemas Cisco de la serie 6000, 6500 y 76000 con Multilayer Switch Feature Card 2 (MSFC2) y módulo OSM FlexWAN permiten que usuarios locales causen una denegación de servicio enviando un paquete de capa 2 que encapsule otro de capa 3, pero con valores de longitud incorrecto para ese paquete.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en modules.php de Php-Nuke 6.x- 7.1.0 permite a atacantes remotos ejecutar scripts de su elección como otros usuarios mediante parámetros (1) título o (2) fname codifacidos en URL en los módulos News o Reviews.

Vulnerabilidad de inyección de SQL en la capacidad "mensaje público" (public_message) de php-nuke 6.x a 7.1.0 permite a atacantes remotos obtener la contraseña de administrador mediante el parámetro cmid.

csFAQ.cgi en csFAQ permite a atacantes remotos obtener información sensible mediante un parámetro de base de datos no válido, lo que revela la ruta del servidor web en un mensaje de error.

PHP-Nuke 7.3, y otros productos que utilizan la base de código de PHP-Nuke, como Nuke Cops betaNC PHP-Nuke Bundle, OSCNukeLite 3.1 y OSC2Nuke 7x, no utilizan correctamente la función eregi() de PHP con $_SERVER['PHP_SELF'] para identificar el script que realiza la llamada, lo que permite a atacantes remotos acceder…

Vulnerabilidad de inclusión remota de archivos PHP en init.inc.php en Coppermine Photo Gallery 1.2.0 RC4 que permite a atacantes remotos ejecutar código PHP arbitrario modificando CPG_M_DIR para que haga referencia a una URL de un servidor web remoto que contenga functions.inc.php.

Vulnerabilidad de inclusión remota de archivos de PHP en theme.php en Coppermine Photo Gallery 1.2.2b, que permite a atacantes remotos ejecutar código PHP arbitrario modificando el parámetro THEME_DIR para que haga referencia a una URL de un servidor web remoto que contiene user_list_info_box.inc.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en menu.inc.php en Coppermine Photo Gallery 1.2.2b, que permite a atacantes remotos inyectar HTML arbitrario o secuencias de comandos web a través del parámetro CPG_URL.

Vulnerabilidad de inyección SQL en modules.php en PHP-Nuke Video Gallery Module 0.1 Beta 5 que permite a atacantes remotos ejecutar código SQL arbitrario mediante los parámetros (1) clipid o (2) catid en una acción viewclip, viewcat o voteclip.

Vulnerabilidad de inyección SQL en la función bblogin de functions.php en PHP-Nuke 6.x hasta la 7.2, que permite a atacantes remotos eludir la autenticación y obtener acceso mediante la inyección de código SQL codificado en base64 en el parámetro user.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la función cookiedecode de mainfile.php de PHP-Nuke 6.x hasta la 7.2, cuando se usan temas, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante un parámetro de usuario o una cookie codificados en base64.

Vulnerabilidad de inyección SQL en (1) auth.php y (2) admin.php en PHP-Nuke 6.x hasta la 7.2, que permite a atacantes remotos ejecutar código SQL arbitrario y crear una cuenta de administrador mediante SQL codificado en base64 en el parámetro admin.

Vulnerabilidad de salto de directorio (directory traversal) en modules.php en Coppermine Photo Gallery 1.2.2b y 1.2.0 RC4 que permite a atacantes remotos con privilegios de administrador leer archivos arbitrarios mediante un .. (punto punto) en el parámetro startdir.

error.php en Error Manager 2.1 para PHP-Nuke 6.0 permite a atacantes remotos obtener información sensible mediante un parámetro (1) language, (2) newlang o (3) lang no válido, lo que filtra la ruta de archivo en un mensaje de error de PHP.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en modules.php en Php-Nuke 7.1.0, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del (1) campo Your Name, (2) campo e-mail, (3) campo nicname, (4) parámetro fname, (5) parámetro ratenum o (6) campo search.

Múltiples desbordamientos de búfer en xsok 1.02 permite a usuarios locales ganar privilegios mediante (1) una variable de entorno LANG larga, o (2) un argumento de línea de comandos -xsokdir largo, una vulnerabilidad diferente de CAN-2003-0949

Vulnerabilidad de inyección SQL en PHP-Nuke 5.6 y 6.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro days del módulo de búsqueda.

Adiscon WinSyslog 4.21 SP1 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante un mensaje syslog largo.

El módulo Web_Links en PHP-Nuke desde la versión 6.0 hasta la 6.5 final permite a atacantes remotos obtener la ruta completa del servidor web mediante un parámetro cid no válido que no es numérico o es nulo, lo que filtra la ruta de archivo en un mensaje de error.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el módulo Your_Account de PHP-Nuke 5.0 hasta 6.0, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro user_avatar.

El mecanismo de autenticación por desafío/respuesta LEAP de Cisco utiliza contraseñas de una forma que es susceptible a ataques de diccionario, lo que facilita que atacantes remotos obtengan privilegios mediante ataques de adivinación de contraseñas por fuerza bruta.