Vulnerabilidades

Vulnerabilidad XSS (cross-site scripting) en swfupload.swf en SWFUpload v2.2.0.10 y anteriores, tal y como se utilizaba en Wordpress anterior a v3.3.2, TinyMCE Image Manager v1.1, y otros productos, permite a atacantes remotos inyectar web scripts arbitrarios o HTML mediante el parámetro movieName, relacionado con la…

Una vulnerabilidad de tipo Cross-site scripting (XSS) en ZeroClipboard anterior a versión 1.1.4, permite a los atacantes remotos inyectar script web o HTML arbitrario por medio de "the clipText returned from the flash object," una vulnerabilidad diferente de CVE-2013-1808.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en js/tabletools/zeroclipboard.swf en el módulo WP-Table Reloaded anterior a v1.9.4 para Wordpress, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro id.

Múltiples vulnerabilidades de inyección SQL en las funciones (1) update_whosonline_reg y (2) update_whosonline_guest en Elite Bulletin Board anterior a 2.1.22, permite atacantes remotos ejecutar comandos SQL de su elección a través de PATH_INFO a (a) checkuser.php, (b) groups.php, (c) index.php, (d) login.php, (e)…

Los chips Wi-Fi Broadcom BCM4325 y BCM4329, tal y como se utiliza en ciertos productos Acer, Apple, Asus, Ford, HTC, Kyocera, LG, Malata, Motorola, Nokia, Pantech, Samsung y Sony, permiten a atacantes remotos provocar una denegación de servicio (lectura fuera de limites y corte de Wi-Fi) a través de un elemento de…

Vulnerabilidad no específica en admin/sources/base/core.php en Invision Power Board (también conocido como IPB o IP.Board) v3.1.x hasta v3.3.x tiene un impacto y vectores de ataque desconocidos.

Múltiples vulnerabilidades de inyección SQL en la función selectUserIdByLoginPass en seotoaster_core/application/models/LoginModel.php en Seotoaster v1.9 y anteriores, permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) login sobre sys/login/index o (2) memberLoginName sobre…

Akiva Webboard v8.x almacena las contraseñas en texto plano, lo que permite a usuarios locales obtener información sensible mediante la lectura de la base de datos.

Vulnerabilidad de inyección SQL en WB/default.asp en Akiva Webboard antes de v8 SR 1 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro nombre. NOTA: algunos de estos detalles han sido obtenidos a partir de información de terceros.

Desbordamiento de búfer basado en pila en StoryBoard Quick v6 Build 3786, y posiblemente StoryBoard Artist y Studio StoryBoard, permite a atacantes remotos ejecutar código arbitrario a través de una cadena larga en el campo string element en un archivo xml marco.

nerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en la función file_download en GNUBoard anterior a v4.34.21, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro de nombre de archivo

Mútiples vulnerabilidades de lista negra incompleta en el módulo Simple File Upload (mod_simplefileuploadv1.3) anteriores a v1.3.5 para Joomla! permite a atacantes remotos ejecutar código de su elección subiendo un archivo con la extensión (1) php5, (2) php6, o (3) doble extensión (ej. .php.jpg), para acceder al…

Vulnerabilidad de carga de fichero sin restriciciones en admin.php en PBBoard v2.1.4 permite a los administradores remotos ejecutar código PHP arbitrario mediante la carga de un archivo con una extensión ejecutable, entonces el acceso a través de una solicitud dirigida directamente al archivo en el directorio de…

Vulnerabilidad de ejecución directorio transversal en Blue Coat Reporter v9.x anterior v9.2.4.13, v9.2.5.x anterior a v9.2.5.1, y v9.3 anterior a v9.3.1.2 en Windows permite a atacantes remotos leer ficheros arbitrarios, y consecuentemente ejecutar código arbitrario, a través de una solicitud HTTP no especificada.

Desbordamiento de búfer basado en pila en el componente BCAAA anterior a build 60258, cuando es usado por Blue Coat ProxySG v4.2.3 hasta v6.1 y ProxyOne, permite a atacantes remotos ejecutar código arbitrario a través de un paquete de gran tamaño en la sincronización con el puerto (16102/tcp).

La página new_password en PBBoard v2.1.4 permite a atacantes remotos cambiar el password de cuentas arbitrarias mediante el parámetro member_id y new_password para index.php.

Múltiples vulnerabilidades de inyección SQL en PBBoard v2.1.4 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) username para la página send, (2) email para la página forget, (3) password para la página forum_archive, (4) section para la página management, (5) section_id para…

Vulnerabilidad de subida de ficheros sin restricción en font-upload.php en el complemento Font Uploaderv1.2.4 para WordPress, permite a atacantes remotos ejecutar código PHP de su elección a través de la subida de un fichero PHP con extensión .php.ttf y accediendo a él a través de petición directa en…

Una vulnerabilidad de inclusión de archivo PHP remota en relocate-upload.php en el complemento 'Relocate Upload' para Wordpress antes de v0.20 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro abspath.

Una vulnerabilidad de salto de directorio en el Servicio WWWHELP (js/html/wwhelp.htm) en Cyberoam Central Console (CCC) v2.00.2 permite a atacantes remotos incluir y ejecutar archivos locales de su elección a través de un .. (punto punto) en el parámetro 'file' en una acción Online_help.

webvrpcs.exe en Advantech/Broadwin WebAccess permite a atacantes remotos ejecutar código de su elección u obtener un código de seguridad a través de una cadena larga en una petición RPC al puerto TCP 4592.

Vulnerabilidad de inyección SQL en download.php en phux Download Manager permite a atacantes remotos ejecutar comandos SQL a través del parámetro 'file'.

Vulnerabilidad de inyección SQL en corporate/Controller en Elitecore Technologies Cyberoam UTM antes de v10.01.2 build 059, permite a administradores autenticados remotamente ejecutar comandos SQL de su elección a través del parámetro tableid. NOTA: algunos de estos detalles han sido obtenidos de terceras fuentes de…

Vulnerabilidad de inyección SQL en bbs/tbphp en Gnuboard v4.33.02 y anteriores, permite a atacantes remotos ejecutar comandos SQL de su elección a través de PATH_INFO.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en GoAhead Webserver v2.18 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de (1) el grupo de parámetros para goform/AddGroup, en relación con addgroup.asp, (2) el parámetro url para…