Vulnerabilidades

Desbordamiento de búfer basado en pila en Mini-stream RM Downloader permite a atacantes remotos ejecutar código de su elección a través de cadenas de texto extensas en un fichero .smi.

Vulnerabilidad de inyección SQL en games/game.php en ProArcadeScript permite a atacantes remotos ejecutar comandos SQL a través del parámetro id.

Vulnerabilidad de salto de directorio en el componente RokDownloads (com_rokdownloads) anterior v1.0.1 para Joomla! permite a atacantes remotos incluir o ejecutar archivos locales de su elección a través del caracer .. (punto punto) en el parámetro controller en index.php.

Vulnerabilidad de inyección SQL en tt/index.php en TT Web Site Manager v0.5, cuando magic_quotes_gpc está desactivado, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro tt_name. NOTA: algunos de estos detalles se han obtenido de información de terceros.

El archivo modules/arch/win32/mod_isapi.c en la función mod_isapi en el servidor HTTP de Apache versión 2.0.37 hasta la versión 2.0.63, versión 2.2.0 hasta la versión 2.2.14 y versión 2.3.x en versiones anteriores a la 2.3.7, cuando se ejecuta en Windows, no asegura que el procesamiento de peticiones esté completo…

Múltiples vulnerabilidades de inclusión remota de fichero PHP en Webradev Download Protect v1.0 permite a atacantes remotos ejecutar codigo PHP de forma arbitraria a traves de una URL en el parametro "GLOBALS[RootPath]" a (1) Framework/EmailTemplates.class.php, (2) Customers/PDPEmailReplaceConstants.class.php, y (3)…

Vulnerabilidad de inyección SQL enindex.php en NovaBoard v1.1.2, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro de "forums[]" en una acción search.

Vulnerabilidad de subida de fichero sin restricción en maxImageUpload/index.php en PHP F1 Max's Image Uploader v1.0, cuando el Apache no esta configurado para gestionar ficheros mime con extensiones pjpeg o jpeg, permite a atacantes remotos ejecutar código arbitrario mediante la subida de un fichero con una extensión…

Vulnerabilidad de salto de directorio en sources/_template_parser.php de Moa Gallery v1.2.0 y versiones anteriores. Permite a atacantes remotos leer ficheros de su elección a través de .. (punto punto) en el parámetro p_filename. Es un incidente diferente al CVE-2009-4614.

Multiples vulnerabilidades de inclusión de fichero remoto PHP en Moa Gallery v1.2.0 y versiones anteriores. Permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro MOA_PATH de (1) _error_funcs.php, (2) _integrity_funcs.php, (3) _template_component_admin.php, (4)…

Vulnerabilidad de ejecución de comandos en sitios cruzados en jobs/index.php en Jamit Job Board v3.0 permite a atacantes remotos inyectar HTML o scripts web a través del parámetro post_id.

Boa v0.94.14rc21, escribe datos en un archivo de los sin depurar los caracteres no escribibles, lo que podría permitir a atacantes remotos modificar la ventana de título, o posiblemente ejecutar comandos de su elección o sobrescribir archivos, a través de una petición HTTP que contiene una secuencia de escape para el…

Vulnerabilidad de inclusión remota de archivo PHP en mamboleto.php en el componente Fernando Soares Mamboleto (com_mamboleto) v2.0 RC3 para Joomla! permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro mosConfig_absolute_path.

HP Operations Dashboard tiene una contraseña por defecto "j2deployer" en la cuenta j2deployer, lo que permite a atacantes remotos ejecutar código arbitrario a atraves de una sesión que utilice el perfil manager para dirigir ataque de subida de ficheros sin restricción contra el servlet de manager en el repositorio de…

Vulnerabilidad de inyección SQL en index.php en Moa Gallery v 1.1.0 y v1.2.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro gallery_id en una acción a gallery_view.

Vulnerabilidad de salto de directorio en el control Vulnerabilidad de salto de directorio en (XUpload.ocx) en HP LoadRunner v9.5 permite a atacantes remotos crear archivos a su elección a través de la secuencia \.. (barra invertida punto punto) en el tercer argumento en el método MakeHttpRequest.

Vulnerabilidad de inyección SQL en screen.php del módulo Download System mSF (dsmf) para PHP-Fusion, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "view_id".

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en index.php en WoltLab Burning Board (wBB) v3.0.1, y posiblemente otras versiones 3.x, permite a atacantes remotos secuestrarla autenticación de usuarios para peticiones que eliminan mensajes privados a través del parámetro pmID en una acción…

Vulnerabilidad de salto de directorio en el modulo Uploader v1.1 para XOOPS permite a atacantes remotos leer ficheros arbitrarios a través de un .. (punto punto) en el parámetro filename en una acción downloadfile de index.php.

Múltiples vulnerabilidades de inyección SQL en Joker Board (también conocido como JBoard) v2.0 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través de 1) core/select.php o (2) el parámetro city en top_add.inc.php, reachable through sboard.php.

Vulnerabilidad de subida de archivos sin restricción en EkinBoard 1.1.0 y versiones anteriores permite a atacantes remotos ejecutar código de su elección subiendo un archivo como avatar, con una extensión ejecutable seguida de una extensión segura y accediendo a él posteriormente a través de una petición directa al…

EkinBoard v1.1.0 y anteriores, cuando register_globals es habilitada, permite a atacantes remotos superar las autorizaciones y obtener privilegios de administrador al establecer el parámetro _groups[] a 2, como queda demostrado a través de backup.php.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en la URI por defecto en Chris LaPointe RedGalaxy Download Center v1.2 permite a atacantes remotos inyectar código web o HTML de su elección a través del (1) parámetro file,(2)parámetro message en una acción de login, (3) parámetro category…

RPG.Board 0.8 Beta2 y versiones anteriores permite a atacantes remotos eludir la autenticación y obtener privilegios mediante el establecimiento de la cookie "keep4u" a un valor determinado.

Múltiples vulnerabilidades de inyección SQL en Videos Broadcast Yourself 2 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) UploadID para videoint.php, y posiblemente el parámetro (2) cat_id para catvideo.php y el parámetro(3) uid para cviewchannels.php.