Vulnerabilidades

PowerUpload v2.4 permite a atacantes remotos saltarse la autenticación y obtener acceso administrativo a través de un valor codificado MIME en la cookie myaadminname.

wap/index.php en Crossday Discuz! Board v6.x and v7.x permite a usuarios remotos autenticados ejecutar código PHP arbitrario a través de el parámetro "creditsformula".

CA SiteMinder permite a atacantes remotos evitar las protecciones contra las vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) de las aplicaciones J2EE a traves de una petición que contiene caracteres "overlong Unicode" mal formados en lugar de los caracteres prohibidos.

Vulnerabilidad de subida de ficheros sin restriccion en index.php de phpAdBoard 1.8 permite a atacantes remotos ejecutar código de su elección subiendo un archivo con una extensión de fichero ejecutable, y luego realizando una petición directa al fichero en photoes/.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php en BabbleBoard v1.1.6 permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través del nombre de usuario.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en index.php en BabbleBoard v1.1.6 permite a usuarios remotos autenticados secuestrar la autenticación de los administradores para las solicitudes que eliminan (1)categorías o (2)grupos; (3) bannear usuarios; o (4)eliminar los usuarios a través de…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) ASP Forum Script, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el parámetro (1) forum_id contra (a)new_message.asp y (b) messages.asp, y (2) cadena query sobre defalult.asp.

Vulnerabilidad de inyección SQL en messages.asp en ASP Forum Script permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "message_id".

Vulnerabilidad de inyección SQL en el componente com_pinboard para Joomla! permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "task" en una acción "showpic" de index.php.

Múltiples vulnerabilidades de salto de directorio en view.php en Webboard v2.90 beta y anteriores permite a atacantes remotos leer ficheros de forma arbitraria a través de .. (punto punto) en el parámetro "topic".

GetPlus Download Manager de NOS Microsystems, tal y como es usado en Reader de Adobe versión 1.6.2.36 y posiblemente otras versiones, Corel getPlus Download Manager anterior a versión 1.5.0.48, y posiblemente otros productos, instala el archivo NOS\bin\getPlus_HelperSvc.exe con permisos no confiables (Everyone:Full…

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en ScriptsEz Easy Image Downloader, permite a atacantes remotos inyectar secuencias de comandos web y HTML de su elección a través del parámetro "id" en una acción "detail" a (1) main.php y posiblemente (2) demo_page.php.

Vulnerabilidad de salto de directorio en download.php en Audio Article Directory permite a atacantes remotos leer ficheros arbitrarios a través de secuencias de salto de directorio en el parámetro file.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados - XSS - en Employee/emp_login.asp en Pre ASP Job Board permite a los atacante remotos inyectar arbitrariamente una secuencia de comandos web o HTML a través del parámetro msg.

Vulnerabilidad de inyección SQL en inc/datahandlers/user.php en MyBB (alias MyBulletinBoard) antes de v1.4.7 permite a atacantes remotos autenticados ejecutar comandos SQL de su elección a través del parámetro birthdayprivacy .

Múltiples vulnerabilidades de salto de directorio en upfiles/index.php en PC4 Uploader v10.0 y anteriores permite a atacantes remotos leer ficheros arbitrarios a través de (1) un .. (punto punto) o (2) una ruta absoluta en el parámetro 'file'.

import_wbb1.php en Unclassified NewsBoard (UNB) v1.6.4 permite a atacantes remotos obtener información sensible a través de una petición directa que muestra el directorio de instalación en un mensaje de error.

Múltiples vulnerabilidades de salto de directorio en forum.php en Unclassified NewsBoard (UNB) 1.6.4, cuando register_globals esta activado y magic_quotes_gpc desactivado, permite a los atacantes remotos (1) leer ficheros recientes de forma arbitraria a través de ..(punto punto) en el parámetro GLOBALS[nombre de…

Vulnerabilidad de inyección SQL en la función UnbDbEncode en unb_lib/database.lib.php en Unclassified NewsBoard (UNB) v.1.6.4, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "Query" en una acción de búsqueda a forum.php. Vector distinto de CVE-2005-3686.

Vulnerabilidad de subida de archivos sin restricciones en uploadp.php en New Earth Programming Team (NEPT) imgupload (también conocido como Image Uploader) v1.0 permite a los atacantes remotos ejecutar arbitrariamente código, subiendo un archivo con una extensión ejecutable y un tipo de contenido modificado, así se…

Múltiples vulnerabilidades de de inyección SQL en index.php en Kensei Board v2.0 Beta (también conocida como v2.0.0b) y anteriores, permite que atacantes remotos ejecuten comandos SQL de su elección a través de los parámetros (1) f y (2) t en una acción showforum.

Desbordamiento de búfer basado en pila en Sonic Spot Audioactive Player v1.93b permite a atacantes remotos ejecutar código de su elección a través de una cadena larga en un fichero playlis, como se ha demostrado en ficheros largos .mp3 URL en un .m3u

Vulnerabilidad de envío de archivo no restringido en image_upload.php en el componente SimpleBoard (com_simpleboard) v1.0.1 y anteriores para Mambo permite a atacantes remotos ejecutar código de su elección mediante la subida de un fichero con extensión ejecutable y un contenido de tipo image/jpeg, para posteriormente…

code.php en PC4Arb Pc4 Uploader v9.0 y anteriores, hace más fácil para atacantes remotos llevar a cabo ataques de inyección SQL a través de una secuencia de palabras clave manipuladas que son borradas desde un filtro en el parámetro id en una acción de un banner, como se demuestra a través de la cadena "UniunionON",…

Desbordamiento de búfer basado en pila en Mini-stream RM Downloader v3.0.0.9 permite a atacantes remotos ejecutar código de su elección a través de una URL rtsp larga en un fichero .ram.